📍Поручение обработки персональных данных другому лицу В поручении нужно дополнительно отразить: ● перечень персональных данных; ● обязанность использовать для записи и хранения персональных данных базы данных на территории РФ; ● меры, которые должен предпринять исполнитель для выполнения требований Закона о персональных данных; ● обязанность по запросу предоставлять в течение срока действия поручения информацию о соблюдении условий обработки персональных данных; ● обязанность уведомить о случаях компрометации обрабатываемых данных. 📍Согласие на обработку персональных данных В число требований к согласию включили то, что оно должно быть предметным и однозначным. Если получение согласия обязательно, компания должна разъяснить физлицу последствия не только отказа в предоставлении данных, но и отказа дать согласие на их обработку. 📍Предоставление информации физлицам об обработке их данных Перечень сведений дополнили информацией о том, какими способами компания выполняет обязанности, предусмотренные Законом о персональных данных. По запросу гражданина или его представителя сведения нужно предоставить в течение 10 рабочих дней. Срок может быть увеличен в пределах 5 рабочих дней на основании мотивированного уведомления. Ответ дается в той же форме, в какой поступил запрос, если в запросе не указано иное. 📍Обязанности компании, которая получила данные не от самого физлица В состав информации, которую по общему правилу организация обязана предоставить физлицу до начала обработки его данных, включили их перечень. 📍Прекращение обработки данных по требованию физлица У компании есть 10 рабочих дней с момента получения требования физлица, чтобы прекратить обработку данных о нем или обеспечить прекращение обработки (если ее ведет другое лицо). Срок можно продлить в пределах 5 рабочих дней на основании мотивированного уведомления. 📍Особенности обработки данных потребителей 1. По общему правилу продавец не может отказать потребителю в заключении, исполнении, изменении или расторжении договора из-за отказа потребителя предоставить персональные данные. Есть два исключения: ● данные нужны для исполнения договора; ● предоставить данные требует закон. За нарушение запрета могут оштрафовать: ● должностных лиц на сумму от 5 тыс. до 10 тыс. руб.; ● юрлиц – от 30 тыс. до 50 тыс. руб. 2. Если потребитель потребует объяснить, почему из-за непредставления персональных данных ему отказали в заключении, исполнении, изменении или расторжении договора, ответить нужно в течение 7 дней, при устном запросе — незамедлительно. 3. Нельзя отказывать в обслуживании физлицу, если оно не хочет предоставлять биометрические данные или соглашаться на обработку персональных данных, а закон не требует от компании получать такое согласие. 📍Требования к договору, для исполнения которого нужны персональные данные Договор не может содержать положения: ● ограничивающие права и свободы физлица; ● устанавливающие случаи обработки данных несовершеннолетних (если иное не предусмотрено законом); ● позволяющие заключать договор при бездействии физлица. Использование данных иностранными лицами Положения Закона о персональных данных распространили на иностранные компании и физлиц, которые используют данные российских физлиц (например, по договору). Если компания передала данные иностранной организации для обработки, ответственность перед физлицом несут обе организации. #персданные Документы: 👉 Федеральный закон от 14.07.2022 N 266-ФЗ 👉 Федеральный закон от 28.05.2022 N 145-ФЗ 👉 Федеральный закон от 01.05.2022 N 135-ФЗ © КонсультантПлюс