На основании Федерального закона N 519-ФЗ введена новая ст. 10.1 «Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения» Федерального закона N 152-ФЗ.
Согласие на обработку персональных данных, разрешенных субъектом для распространения, должно оформляться отдельно от иных согласий на обработку персональных данных.
Обратите внимание! Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории таких данных, указанной в согласии на обработку персональных данных, разрешенных субъектом для распространения.
Если из представленного субъектом персональных данных согласия на их обработку не следует, что он согласился с их распространением, такие персональные данные обрабатываются оператором без права распространения.
Согласие на обработку персональных данных, разрешенных субъектом для распространения, может быть представлено оператору:
- непосредственно;
- с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных (это положение начнет действовать с 01.07.2021).
Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не могут считаться согласием на обработку персональных данных, разрешенных для распространения.
В согласии на обработку персональных данных, разрешенных для распространения, субъект вправе установить запреты на передачу (кроме предоставления доступа) их оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) их неограниченным кругом лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий, предусмотренных ч. 9 ст. 10.1 Федерального закона N 152-ФЗ, не допускается.
К сведению. Оператор обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов на обработку и условия обработки неограниченным кругом лиц персональных данных, разрешенных субъектом для распространения.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом для распространения, должна быть прекращена в любое время по его требованию. Такое требование должно включать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в этом требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
Действие согласия субъекта на обработку его персональных данных, разрешенных им для распространения, прекращается с момента поступления оператору требования, названного в ч. 12 ст. 10.1 Федерального закона N 152-ФЗ.
Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) его персональных данных, ранее разрешенных для распространения, к любому обрабатывающему их лицу в случае несоблюдения положений ст. 10.1 Федерального закона N 152-ФЗ или обратиться с таким требованием в суд. Названное лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.
Более подробно с данным материалом Вы можете ознакомиться в СПС КонсультантПлюс
Статья: О новых правилах работы с персональными данными (Абросимова Ю.В.) («Оплата труда: бухгалтерский учет и налогообложение», 2021, N 3) {КонсультантПлюс}
