Законопроект о персональных данных приняли в Госдуме в июле. Поправки в законодательство о защите персональных данных вступили в силу 1 сентября 2022 г. Согласно поправкам нельзя отказать человеку в услуге, если он не хочет делиться своими данными, когда по закону это не обязательно.

Также операторы персональных данных обязали в течение суток информировать органы власти об инцидентах, случившихся с ними, например, утечке в Сеть.

По словам юриста, создателя проекта «Правовая команда» Дарьи Милославской, как сообщает Агентство социальной информации, закон «О персональных данных» существует с 2006 года. По нему все организации, некоммерческие в том числе, если собирали любые персональные данные автоматически становились операторами персональных данных и должны были подавать уведомление в Роскомнадзор. При этом большинство НКО этого не сделали. Именно поэтому поправки в ФЗ вызвали ажиотаж.

С вступлением закона в силу отменили возможности не считать себя оператором персональных данных. Все НКО должны проверить, подали ли они уведомление об обработке персональных данных в Роскомнадзор. И после 1 сентября можно подать такое уведомление: соблюсти нормы закона никогда не поздно, сообщает SK-NEWS.RU со ссылкой на эксперта АСИ. По данным «Системы Главбух» за нарушение закона о персональных данных могут привлечь к дисциплинарной, материальной, административной или уголовной ответственности.

Если организация обрабатывает персональные данные без письменного согласия сотрудника, ее могут оштрафовать на сумму от 30 до 150 тыс. рублей. Если не защитила персональные данные, и это привело к их уничтожению, копированию или распространению, штраф составит от 50 до 100 тыс. рублей. К уголовной ответственности могут привлечь руководителя или сотрудников НКО, если они незаконно собирали и распространяли сведения, относящиеся к личной или семейной тайне сотрудника. Такая же ответственность грозит за распространение сведений в пабликах и СМИ.

Источник: АСИ.