Персональные данные – это всевозможные сведения, напрямую или опосредовано связанные с конкретным человеком. Четкого списка таких данных нет, но известно, что некоторые, довольно важные, сведения о людях к ним всё же не относятся. Это касается идентификационного номера налогоплательщика.
Гражданин сообщает личные сведения, когда устраивается работать, берет кредит в банке, обращается за помощью в медицинскую организацию. Предоставление персональной информации требуется и при подписании человеком договора на оказание практически любой услуги или выполнение работы.
Чаще всего для работы с подобными сведениями необходимо получить разрешение их владельца. Для этого человек заполняет бланк согласия на обработку его персональных данных, указывая в нем свою фамилию, имя, отчество, контактную информацию, ставя дату и подпись. Остальная информация, отражающая, кто и с какой целью собирается работать с личными сведениями, обычно бывает уже указана в форме.
Компании и частные коммерсанты, которые обрабатывают личную информацию, называются операторами персональных данных. Причем к обработке можно отнести и составление предпринимателем списка своих клиентов, и подготовку бюджетным учреждением отчета, включающего реквизиты паспортов специалистов.
С первого дня осени текущего, 2022, года требования, предъявляемые к согласию на обработку личных данных, расширили. Отныне такому разрешению надлежит быть не только информированным, конкретным и сознательным, но также однозначным и предметным.
Законодатель предусмотрел новые условия для получения согласия, относящегося к заключению или выполнению сделки, обработка которой может проходить и без разрешения обладателя личных сведений. Теперь для обработки данных без получения согласия на это их обладателя, нужно удостовериться, что сделка не ущемляет его права и свободы, не требует обработку информации о лицах до 18 лет, а также не содержит в числе условий заключения договора бездействие лица.
Если же указанные условия прописаны в договоре, то для работы с личными данными всё же понадобится согласие человека. И это несмотря на то, что обладатель персональных сведений выступает стороной сделки, для заключения или выполнения которой и требуется работа с личными данными.
Не все знают, что вправе отказаться от заполнения формы согласия на обработку персональных данных. Правда в такой ситуации у оператора появится дополнительное обязательство – ему придется объяснить отказавшемуся все правовые последствия такого действия. Это относится не только к отказу сообщить или указать свои данные, но и к отказу дать разрешение на работу с ними, если по закону его получение оператором является обязательным.
Первостепенное нововведение в сфере работы с персональными сведениями, которое коснулось абсолютно всех работодателей, заключается в том, что с сентября текущего года о предстоящей работе с личными данными своих сотрудников, полученными в рамках трудовых отношений, нужно тоже сообщать в Роскомнадзор. Обязанность уведомлять ведомство о готовящейся работе с личными данными граждан существовала и прежде. Но если до этого момента было предусмотрено много исключений из правила, при которых обращаться в Роскомнадзор не было необходимости, то теперь их список существенно урезали.
Компаниям и частным коммерсантам с 1 сентября 2022 года необходимо ввести в курс ведомство также и в тех ситуациях, когда они намереваются обрабатывать личные данные:
• своих клиентов, информация о которых нужна исключительно для заключения и исполнения договоров;
• людей, которые разрешили распространять эти сведения;
• физических лиц относительно фамилии имени и отчества;
• для разового пропуска человека на территорию или в похожих целях.
Подать уведомление в государственную структуру можно и «Почтой России», и через Госуслуги, и непосредственно на сайте ведомства.
Но если для работы с личной информацией не применяются средства автоматизации, то сообщать в Роскомнадзор и вовсе не потребуется. Речь идет, в том числе, о ситуациях, когда сведения о посетителях заносят в строки прошитого бумажного журнала при выдаче им единовременных пропусков.