Потому был принят ряд актуальных поправок в сто пятьдесят второму федеральному закону. Закон номер двести шестьдесят шесть, который действовал с четырнадцатого июля текущего года, также претерпел некоторые изменения.
С первого сентября они набрали юридической силы.
1. Операторы уведомят Роскомнадзор об утечке информации
Физические лица и предприятия, собирающие, анализирующие и хранящие персональные данные россиян, по определению действующих нормативных актов являются "операторами персональных данных". К таким компаниям можно на данный момент отнести муниципальные органы, финансовые учреждения, страховые структуры, нотариальные конторы, прочие субъекты предпринимательской деятельности, являющиеся работодателями российских граждан.
С первого дня осени им вменяют дополнительные обязанности:
- Гарантирование безопасность персональной информации посредством коммуникации с государственной системой мониторинга цифровых атак на информационные ресурсы.
- Уведомление об имевших место компьютерных инцидентах, ставших причиной утечки.
О каждом факте неприятностей операторы отныне ставят в известность в Роскомнадзор в течение двадцати четырех часов, а также после завершения расследования и принятия мер на протяжении семидесяти двух часов.
2. Установлены законодателем сроки, предусмотренные на удовлетворение требований физического лица о завершении обработки его данных личного характера
Человек может на законных основаниях, когда ему это понадобится обратиться в письменном виде к оператору с требованием о прекращении обработки его персональных данных. Уполномоченное лицо должно прекратить всякую обработку в течение десяти рабочих дней с момента получения заявления установленного образца.
Редко, но всё-таки на уровне действующего законодательства допускается продление десятидневного периода на срок, составляющий ещё пять рабочих дней. Такая возможность актуальна при единственном условии. Оператор должным образом и в установленной законом форме отправит россиянину соответствующее уведомление с указанием законных оснований для такого рода пролонгации.
Ведомство должно разработать алгоритм подтверждения операторами фактического уничтожения личных данных человека по его личному заявлению.
3. Нельзя вынуждать людей предоставлять их биометрические данные
Законодатель прямым образом накладывает запрет отказывать в обслуживании граждан по причине отказа представить их биометрические данные. Заставлять показать биометрию нельзя ни под каким предлогом операторам компаний, перечисленных выше.
Законом установлены случаи обязательного предоставления информации. Со списком таких случаев можно ознакомиться в одиннадцатой статье сто пятьдесят второго Федерального закона.
4. Снижаются сроки выполнения запросов на предмет использования личных данных
Человек имеет правовые основания для обращения к оператору с целью получения данных о наличии у того персональной информации гражданина и конкретика по ним.
При положительном ответе человеку обязаны дать возможность познакомиться со всеми материалами. Срок исполнения в таком случае снижается с одного календарного месяца до десяти рабочих дней.
5. Меняется трансграничная передача информации в сторону ограничения
Все существующие случаи, связанные с передачей персональной информации за пределы страны, отныне жестко регламентируются законом. Теперь нас ждут инновации. Оказывается, что Роскомнадзор собирается утвердить ряд иностранных государств, гарантирующих достойную защиту персональных данных наших соотечественников.
Исключительно в эти страны операторам можно проводить трансграничную передачу данных персонального характера. Однако предварительно необходимо направить оповещение в Российский коммуникационный надзор с детальным перечислением данных, подлежащих передаче.
Роскомнадзор имеет полное право не разрешать трансграничную передачу личных данных, если данный процесс прямо или косвенно нарушает интересы или целостность Российской Федерации, а также права отдельных её граждан.
