С 1 сентября 2022 года меняется порядок сбора и обработки персональных данных физических лиц
С сегодняшнего дня вступает в силу Федеральный закон от 14 июля 2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности».
Изменения затронут и некоммерческие организации, которые обрабатывают персональные данные сотрудников, волонтёров, благополучателей.
С 1 сентября 2022 года необходимо уведомлять Роскомнадзор о своем намерении осуществлять сбор и обработку персональных данных до начала обработки следующих персональных данных (новая редакция ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ):
– получаемых и обрабатываемых в рамках трудового законодательства; – получаемых при заключении договора с физическим лицом, по которому персональные данные не распространяются и не предоставляются третьим лицам без согласия самого лица и используются исключительно для исполнения заключаемого договора; – относящихся к членам и участникам общественных объединений или религиозных организаций и обрабатываемых соответствующими организациями и объединениями; – разрешенных физическим лицом для распространения; – включающих в себя только фамилии, имена и отчества физлиц; – необходимых в целях однократного пропуска физлица на территорию, на которой находится организация; – в иных аналогичных целях.
Таким образом, практически любая организация, являющаяся работодателями или планирующая заключать договоры с физлицами (например, договоры гражданско-правового характера с привлечёнными спикерами, договоры с волонтёрами), должны будут заранее уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных.
Это касается и тех, кто уже осуществляют обрабатывает персональные данные. Таким организациям тоже необходимо направить в Роскомнадзор уведомление.
Это не единственное изменение в порядке обработки персональных данных.