Федеральный закон от 30 декабря 2020 года № 519-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», не допускает получение согласия на распространение персональных данных граждан «по умолчанию», без специального согласия граждан.
Ранее субъектом давалось согласие на обработку своих персональных данных путем заполнения ячейки рядом с пунктом «разрешаю». В соответствии с действующей редакцией закона при заполнении согласия человек вправе самостоятельно решать, какую личную информацию — фамилию и имя, адрес, телефон — можно использовать публично.
Кроме того, теперь операторы обязаны будут удалять персональные данные по первому запросу пользователей.
Также закон обязывает всех лиц, осуществлявших обработку данных гражданина, «предоставить доказательства законности их последующего распространения или иной обработки» в случае, если такие данные оказались в открытом доступе вследствие правонарушения или обстоятельств непреодолимой силы.
Кроме того, с 1 сентября 2021 года вступят в силу требования, устанавливающие содержание согласия на обработку персональных данных, которые субъект разрешил распространять сторонним лицам.
Так, согласие должно включать следующую информацию:
о субъекте персональных данных (ФИО, адрес электронной почты или почтовый адрес);
об операторе персональных данных (наименование или ФИО, место регистрации, место жительства или место пребывания, ИНН, ОГРН, сайт);
цель обработки персональных данных;
категории и состав персональных данных, на которые получается согласие (общие, специальные и биометрические);
перечень данных, на которые субъект может установить запрет на распространение;
условия передачи оператором персональных данных, в том числе перечень лиц, имеющих право на ознакомление;
срок действия согласия.
Новые требования будут действовать до 1 сентября 2027 года.