Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных».

В связи с вступлением в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, операторам, уже состоящим в реестре, необходимо направить уведомление о внесении изменений в ранее представленные сведения в реестр операторов, осуществляющих обработку персональных данных, по актуальной утвержденной форме.

С 1 марта 2023 года вступил в силу новый порядок информирования Роскомнадзора о трансграничной передаче персональных данных. Роскомнадзор будет рассматривать уведомления операторов и по итогам рассмотрения ведомство будет вправе принять решение о запрете или ограничении передачи персональных данных в другие страны. До истечения 10 рабочих дней после подачи такого уведомления запрещено будет передавать данные в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных.

Операторам, подавшим уведомление о трансграничной передаче до 1 марта, не надо подавать новое уведомление после этой даты, до тех пор, пока в их деятельности не произойдут изменения, которые предполагают создание новых трансграничных потоков данных (в новые страны или для новых целей).

За обработку персональных данных без письменного согласия владельца либо с нарушением требований к такому согласию штрафы для граждан могут составить до 15 000, для должностных лиц – до 300 000, для юрлиц – до 700 000 рублей. 

При повторном правонарушении величина штрафов возрастает: для граждан – до 30 000, для должностных лиц – до 500 000, для ИП – до 1 000 000, и для юрлиц – до 1 500 000 рублей.

Также вводится административная ответственность за нарушения при размещении и обновлении биометрических персональных данных банками, МФЦ и другими организациями.
В этих случаях штраф для должностных лиц может составить до 300 000, для юрлиц — до 1 000 000 рублей.

Цель Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор(п. 2 ст. 3 Закона) — государственный орган, муниципальный орган, юридическое или физическое лицо — самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (т.е. имеющие персональный ИНН/КПП, ОГРН или ОГРНИП).

Операторы, которые осуществляют обработку персональных данных, обязаны направить в уполномоченный орган по защите прав субъектов персональных данных Уведомление об обработке персональных данных (ч. 1 ст. 22 Федерального закона). Официальные (информационные) сообщения о начале приема Уведомлений от операторов, осуществляющих обработку персональных данных, были опубликованы в основных печатных изданиях, переданы по телевидению и размещены на сайте в сети Интернет.

С 1 сентября 2015 года вступил в силу Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», которым внесены изменения в закон «О персональных данных»: форма уведомления об обработке персональных данных дополнена сведениями о месте нахождения базы данных, содержащей персональные данные граждан РФ.

Оператор после 1 сентября 2015 года обязан направить в территориальное управление Роскомнадзора уведомление с указанием, в том числе, места нахождения базы данных. В случае внесения в реестр изменений в имеющиеся сведения об операторе должно быть направлено соответствующее информационное письмо.

Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием их обработки в рамках Федерального закона на территории Краснодарского края и Республики Адыгея является Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по ЮФО (350001, г. Краснодар, ул. Маяковского, 158, тел. 991-24-43).

Подробная информация по всему спектру деятельности Роскомнадзора в сфере защиты прав субъектов персональных данных размещена на сайте Роскомнадзора (http://rkn.gov.ru), на Портале персональных данных Уполномоченного органа по защите прав субъектов персональных данных (http://pd.rkn.gov.ru), на сайте Управления Роскомнадзора по ЮФО (http://23.rkn.gov.ru). Доступ к реестру операторов, осуществляющих обработку персональных данных, размещен на сайте Роскомнадзора (http://rkn.gov.ru/personal-data/register/).

Таким образом, пользователи «Умного голосования» не защищены от утечек персональных данных, и об этом сообщают его разработчики, заявил «РИА Новости» юрист Илья Ремесло.

Ранее Роскомнадзор ограничил доступ к сайту «Умное голосование», так как что он используется для продолжения деятельности ФБК (запрещенная в РФ экстремистская организация-иноагент).

В разделе privacy policy указано, что информация может быть передана третьей стороне. Эксперт напомнил, что у команды Навального регулярно происходят различные утечки, и новые могут случиться из-за «Умного голосования».

Законопроектом предусмотрено введение запрета на использование общедоступных персональных данных без согласия владельца. Также по требованию гражданина оператор будет обязан удалить всю размещенную информацию, даже если ранее он давал свое согласие на обработку.

Размещение персональных сведений в сети Интернет будет происходить исключительно с согласия владельца. Оно может быть предоставлено оператору с использованием информационной системы Роскомнадзора либо непосредственно. При этом согласием владельца на использование его персональных данных не будет считаться его молчание или бездействие.

«Кроме того, становится обязательным утончение перечня данных, на которые владельцем дано разрешение на публикацию третьими лицами и данных, находящихся под запретом распространения. В случаях раскрытия персональных данных самим владельцем без предоставления согласия интернет-оператору, обязанность предоставить доказательства законности их последующего распространения будет возложена на каждого участника, осуществившего их публикацию или другую обработку. Таким образом планируется усилить защиту личных данных граждан и избавить пользователей социальных сетей от недобросовестных действий, шантажа, издевательств в виртуальном пространстве», — прокомментировала депутат Государственной Думы Светлана Бессараб.