CC BY
49Публично-правовые (государственно-правовые) науки
DOI 10.47643/1815-1329_2022_11_103 УДК 342
АНАЛИЗ ИЗМЕНЕНИЙ ФЕДЕРАЛЬНОГО ЗАКОНА № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» Analysis of changes in Federal Law No. 152-FZ "About personal data"
КОЛЕСНИКОВ Валерий Александрович,
кандидат социологических наук, доцент, доцент кафедры управления в ОВД Уфимского юридического института МВД России. 450091, Республика Башкортостан, г. Уфа, ул. Муксинова, 2. E-mail: kolesnikov62va@rambler.ru;
ГУРЬЯНОВА Венера Рафисовна,
кандидат физико-математических наук, доцент кафедры теплоэнергетики и физики Башкирского государственного аграрного университета. 450001, Республика Башкортостан, г. Уфа, ул. 50 лет Октября, 34. E-mail: k021@mail.ru;
Kolesnikov Valery Aleksandrovich,
Candidate of Sociological Sciences, Associate Professor, Associate Professor of the Department of Management in the Department of Internal Affairs, Ufa Law Institute of the Ministry of Internal Affairs of Russia. 450091, Republic of Bashkortostan, Ufa, Muksinova str., 2. E-mail: kolesnikov62va@rambler.ru;
GURYANOVA Venera Rafisovna,
Candidate of Physical and Mathematical Sciences,
Associate Professor of the Department of Thermal Power Engineering and Physics Bashkir State Agrarian University. 450001, Republic of Bashkortostan, Ufa, ul. 50 let Oktyabrya, 34. E-mail: k021@mail.ru
Краткая аннотация: Объемы личной информации граждан обрабатываются различного рода организациями и другими лицами, поэтому проблема защиты персональных данных стала, в настоящее время, наиболее актуальной. С 1 сентября 2022г были внесены изменения в Федеральный закон № 152-ФЗ «О персональных данных», в статье авторами проведен анализ этих изменений и какие возможны взаимодействия с Роскомнадзором.
Abstract: The volumes of personal information of citizens are processed by various organizations and other persons, so the problem of protecting personal data has become, at present, the most relevant. From September 1, 2022, changes were made to Federal Law No. 152-FZ "On Personal Data", in the article the authors analyzed these changes and what interactions with Roskomnadzor are possible.
Ключевые слова: персональные данные, субъект персональных данных, оператор персональных данных, обработка персональных
данных.
Keywords: personal data, personal data subject, personal data operator, personal data processing.
Для цитирования: Колесников В.А., Гурьянова В.Р. Анализ изменений Федерального закона № 152-ФЗ «О персональных данных» // Аграрное и земельное право. 2022. № 11(215). С. 103-104. http://doi.org/10.47643/1815-1329_2022_11_103.
For citation: Kolesnikov V.A., Guryanova V.R. Analysis of changes in Federal Law No. 152-FZ "About personal data" // Agrarian and Land Law. 2022. No. 11(215). pp. 103-104. http://doi.org/10.47643/1815-1329_2022_11_103.
Статья поступила в редакцию: 20.11.2022
С развитием информационных технологий объемы личной информации граждан обрабатываются различного рода организациями и другими лицами, поэтому проблема защиты персональных данных (ПДн) стала, в настоящее время, наиболее актуальной. Неприкосновенность частной жизни физического лица защищается частью 1 статьи 24 Конституции РФ[1]. Необходимо отметить, что это явилось следствием создания нормативно-правовых актов, например, создание Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». С 2006 года оператора обязан получить согласие физического лица на обработку его ПДн. Распространение ПДн в сети «Интернет» строго не контролировалось, что повлекло массовую утечку ПДн и неправомерное их использование. Перед государством встал вопрос о защите прав субъекта от деструктивных последствий нарушения правил оборота ПДн. Федеральный закон Российской Федерации от 30.12.2020 №519-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» определил новый порядок при работе с персональными данными и добавил новое понятие «персональные данные, разрешенные субъектом персональных данных для распространения»[2]. Содержание согласия на обработку ПДн, разрешённых субъектом для распространения, должно соответствовать требованиям, установленным уполномоченным органом по защите прав субъектов ПДн Роскомнадзором (РКН). Требования к содержанию утверждены приказом РКН от 24.02.2021 №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»[3].
01.09.2022 г были внесены изменения к требованиям подачи уведомления в РКН об обработке ПДн. Организация должна быть зарегистрирована в Едином реестре операторов персональных данных. Ранее было девять случаев, при которых регистрация не обязательна, на данный момент осталось только три. При непосредственном участии субъекта, то есть когда обработка ПДн не автоматизирована, при включении ПДн в Геоинформационные системы, которые созданы в целях защиты безопасности государства и общественного порядка и при обработки в соответствии с законодательством РФ о Транспортной безопасности. РКН имеет право проводить проверки организаций, на соответствие соблюдения организационных и технических требований к защите ПДн.
АГРАРНОЕ И ЗЕМЕЛЬНОЕ ПРАВО. 2022. № 11(215)
Вторым по важности изменением следует считать уведомление РКН о трансграничной передаче персональных данных с 01 марта 2023 года. РКН сформирует список стран, обеспечивающих защиту ПДн, в него будут входить государства, входящие в Конвенцию о защите физических лиц при автоматизированной обработке персональных данных. Организациям необходимо адаптировать локальные акты с учетом новых требований РКН. Это значит изучить новую методику оценки вреда и новые формы уничтожения ПДн. РКН может проанализировать трафик иностранных поставщиков услуг и имеет право отказать в разрешении или установить ограничения на трансграничную передачу ПДн. Таким образом, организациям необходим переход на отечественные решения, не требующие передачи данных за рубеж. На сайте РКН предоставлена форма уведомления о трансграничной передаче ПДн.
Третьим по важности изменением является возложение на оператора ответственности за публикацию Политики конфиденциальности, то есть данная информация должна быть на всех страницах сбора ПДн. Ответы на запросы субъекта ПДн сократились с 30 календарных до 10 рабочих дней.
Таким образом, организациям необходимо переработать договора, согласия и соглашения о поручении обработки ПДн, внести изменения в локальные нормативные акты и в регламенты на запросы, разместить Политику и сведения о защите ПДн на каждой странице сайта, где осуществляется сбор ПДн. Организация должны быть зарегистрирована в Едином реестре операторов персональных данных. За нарушение законодательства о защите ПДн предусмотрена административная ответственность КоАП РФ Статья 13.11. «Нарушение законодательства Российской Федерации в области персональных данных», а в некоторых случаях и уголовная ТК РФ статья 90 «Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника», статья 24 часть 1 № 152-ФЗ.
Библиогра фия:
1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) - URL: http://www.consultant.ru/ document/cons_doc_LAW_28399/ (дата обращения 20.11.2022).
2. О внесении изменений в Федеральный закон «О персональных данных»: Федеральный закон от 30.12.2020 №519-ФЗ - URL: http://www.consultant.ru/document/cons_doc_LAW_372682/ (дата обращения: 20.11.2022).
3. Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения: Приказ Роскомнадзора от 24.02.2021 № 18 (Зарегистрировано в Минюсте России 21.04.2021 № 63204) - URL: https://base.garant.ru/400668442/ (дата обращения 20.11.2022).
References:
1. The Constitution of the Russian Federation (adopted by popular vote on 12.12.1993 with amendments approved during the all-Russian vote on 01.07.2020) - URL: http://www.consultant.ru / document/cons_doc_LAW_28399/ (accessed 20.11.2022).
2. On Amendments to the Federal Law "On Personal Data": Federal Law No. 519-FZ of 30.12.2020 - URL: http://www.consultant.ru/document/cons_doc_LAW_372682 / (accessed: 20.11.2022).
3. On approval of the requirements for the content of consent to the processing of personal data authorized by the subject of personal data for distribution: Roskomnad-zor Order No. 18 dated 02/24/2021 (Registered with the Ministry of Justice of the Russian Federation No. 63204 on 04/21/2021) - URL: https://base .garant.ru/400668442 / (accessed 20.11.2022).
