С 1 сентября 2022 года вступили в силу поправки в Закон о персональных данных, направленные на повышение защищенности персональных данных граждан от несанкционированного доступа неограниченного круга лиц, а также на усиление государственного контроля в указанной сфере.

Одним из главных изменений является уведомление в Роскомнадзор об обработке персональных данных, теперь надо будет подавать практически во всех случаях обработки персональных данных.

Перечень случаев, когда обработка возможна без такого уведомления, с 01.09.2022 сократилась.

Ранее без уведомления допускалось осуществлять обработку персональных данных:

- обрабатываемых в соответствии с трудовым законодательством;

- полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, притом что эти сведения не распространяются, не предоставляются третьим лицам без согласия субъекта и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

-включающих в себя только фамилии, имена и отчества физических лиц;

- необходимых для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

- и в некоторых иных случаях, перечень которых приведен в ч. 2 ст. 22 Закона о персональных данных.

С 1 сентября 2022 года при обработке персональных данных в перечисленных случаях необходимо сообщать в Роскомнадзор до начала обработки оператором персональных данных.

В числе исключений остались, например, случаи, когда оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.

Кроме того, поправками закреплена обязательность форм уведомлений о начале и прекращении обработки персональных данных, а также об изменении ранее представленных сведений, которые устанавливаются Роскомнадзором (см. проект соответствующего приказа ведомства). Как отмечается в вышеупомянутом письме ведомства, после издания приказа об утверждении новых форм оператор персональных данных вправе направить в Роскомнадзор письмо для внесения изменений в сведения об операторе персональных данных в Реестре.