Персональные данные: важные изменения законодательства в 2023 году

В статье обозреваем важные изменения в законодательстве, касающиеся персональных данных и из защиты.
710 220
Персональные данные: важные изменения законодательства в 2023 году
Иллюстрация: Вера Ревина/Клерк.ру

С 1 марта 2023 года необходимо — подать уведомление о трансграничной передаче

Статья 12 закона от 27.07.2006 № 152-ФЗ «О персональных данных» разрешено передавать персональные данные на территории иностранных государств лишь после направления уведомления в Роскомнадзор. При этом отменена обязанность получать согласие на трансграничную передачу

В уведомлении указываются основание и цель передачи, категории и перечень передаваемых данных, список государств, куда планируется передача, и другое.

Перед предоставлением уведомления нужно получить у иностранного контрагента некоторые сведения и провести оценку того, как он будет соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Методика оценки законом не установлена — ее определяет сам оператор. 

Важно: при появлении у компании нового иностранного контрагента запросить у него сведения о защите персональных данных (перечень приведен в ч. 5 ст. 12 закона «О персональных данных»), провести оценку ответов, а затем подать уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу.

С 1 марта 2023 года необходимо — актирование уничтожения персональных данных

Часть 7 статьи 21 закона «О персональных данных» операторы должны подтверждать уничтожение персональных данных в порядке, установленном в приказе Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».

Об уничтожении документов (материальных носителей) составляется акт, содержащий среди прочего наименование каждого материального носителя и количество листов, причину уничтожения, Ф. И. О. или иную информацию о субъекте, чьи данные уничтожены.

Удаление данных из информационных систем (например, 1С) отражается в выгрузках из журнала регистрации событий и указанных выше актах.

Важно: организовать актирование уничтожения персональных данных во всех подразделениях компании (например, приняв об этом локальный нормативный акт), а еще настроить журналы регистрации событий в информационных системах.

DAS group | консалтинг для бизнеса

Выстраиваем и совершенствуем бизнес-процессы, задавая вектор улучшений и снижая риски

С 1 июня 2023 года необходимо — ограничение обработки биометрических персональных данных

Компаниям и иным лицам запрещено обрабатывать биометрические персональные данные в своих информационных системах (автоматизированным способом) для идентификации и аутентификации физических лиц без использования государственной единой биометрической системы (ЕБС) согласно ст. 15 закона от 29.12.2022 № 572-ФЗ.

Для подключения к ЕБС требуется аккредитация в Минцифры. Например, установка автоматической системы контроля охраны труда на производстве, узнающей работников «в лицо», теперь невозможна без аккредитации. Охранники на КПП по-прежнему могут вручную проверять пропуска с фото.

Важно: исключить использование любых информационных систем, автоматически «узнающих» людей по биометрическим данным, либо подключиться к ЕБС.

С 14 февраля 2023 года — внеплановые проверки в случае утечки данных

Пересмотрены условия моратория на проведение контрольных (надзорных) мероприятий. Теперь допускается проведение внеплановых мероприятий по контролю за обработкой персональных данных, если установлено распространение (предоставление) в интернете баз данных, содержащих персональные данные.

Важно: Заранее разработать план действий на случай утечки данных и готовиться к проверке после обязательного уведомления Роскомнадзора о таком инциденте (ч. 3.1 ст. 21 закона «О персональных данных»).

С 1 октября 2023 года — использование рекомендательных технологий в интернете

В статье 10.2-2 закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлены требования по использованию в интернете рекомендательных технологий.

При использовании IT-сервисов, анализирующих поведение пользователей (например, для показа таргетированной рекламы), владелец веб-ресурса обязан разместить предупреждение об этом, правила применения рекомендательных технологий, свои электронную почту и фирменное наименование.

Относятся ли сведения о поведении пользователей к персональным данным — вопрос открытый. По логике законодательства должны относиться, поскольку указанные технологии предполагают идентификацию пользователя.

Важно: разработать правила применения рекомендательных технологий и обновить сайт, опубликовав приведенные выше сведения.

Изменения, которые могут произойти в 2024 году

Среди последних инициатив выделяются: введение оборотных штрафов за утечки персональных данных, создание института спецоператоров, которым небольшие компании смогут делегировать персональные данные для обработки, и другие предложения.

  • Минцифры разработало законопроект об оборотных штрафах для компаний за утечку персональных данных граждан, в первый раз штраф составит от 5 до 10 миллионов рублей, повторно — до 3% от оборота.

  • Роскомнадзор (РКН) разработал «Концепцию повышения безопасности обработки персональных данных в России». Предлагается создать институт спецоператоров персональных данных.

Под спецоператором, согласно концепции, понимается юридическое лицо, за плату обрабатывающее все или часть персональных данных небольших компаний, не имеющих компетенций или ресурсов для выполнения всех требований к защите личной информации.

Для этого компания, получающая статус спецоператора, должна получить аккредитацию в Роскомнадзоре, иметь лицензии Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ) на работу с криптографическими средствами защиты информации, иметь необходимую информационную инфраструктуру и технологии.

Спецоператор будет иметь право получать согласие у гражданина на обработку персональных данных, при этом нести правовую и материальную ответственность за обработку и защиту этой информации в полном объеме, следует из документа.

Также концепция предполагает создание национальных стандартов обработки персональных данных, в том числе их обезличивание с учетом особенностей процесса обработки. Перечень типовых процессов обработки персональных данных должно утвердить правительство.

DAS group | консалтинг для бизнеса

Выстраиваем и совершенствуем бизнес-процессы, задавая вектор улучшений и снижая риски

Реклама: ООО "ДРТ Консалтинг", ИНН 7710976720, erid: LjN8K1hbJ

Начать дискуссию

⚡️Итоги дня: депутаты хотят цирк без животных, Роналду оштрафовали за неприличный жест, а основатель Wildberries на первом месте в Forbes

Подготовили обзор главных событий дня. Всё самое интересное, что писали и обсуждали в сети, в одной подборке.

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора

На продление программы материнского капитала выделят еще 600 млрд рублей

Татьяна Голикова с Минтрудом подсчитала, что на выплату материнского капитала будут нужны дополнительные 600 млрд рублей.

Брокер ВТБ начнет проводить сделки с ценными бумагами в выходные дни

В первую очередь в нерабочие дни инвесторы смогут управлять БПИФ денежного рынка «Ликвидность».

Лучшие спикеры, новый каждый день
Бесплатно с Трудовые отношения

Отпуск за свой счет: кому положен, когда его нужно согласовать с работодателем

Разберем, кто имеет право на неоплачиваемый отпуск, когда его нужно согласовать с работодателем, почему нельзя массово отправить работников в отпуска без содержания и за что суды взыскивают с работодателей внушительные суммы в качестве компенсаций за нарушение трудовых прав граждан. 

Отпуск за свой счет: кому положен, когда его нужно согласовать с работодателем

Алкогольным компаниям с уставным капиталом меньше 100 млн рублей перестанут выдавать лицензии

Чтобы получить лицензию на производство алкоголя, у компании должен быть уставный капитал не меньше 100 млн рублей. В этом капитале доля акционеров, зарегистрированных в офшорах, не должна превышать 25%.

За 6 лет появится минимум 100 индустриальных технопарков-кластеров

Такое поручение дал правительству В. Путин в ходе обращения к Федеральному Собранию 29 февраля.

Опытом делятся эксперты-практики, без воды
Бесплатно с Исполнительное производство

Что делать бухгалтеру с исполнительным листом на сотрудника. Мини-курс

Регламент по работе с исполнительными листами очень строгий, и любые отклонения от него недопустимы. Поэтому при получении исполнительного документа повторите наш мини-курс.

Что делать бухгалтеру с исполнительным листом на сотрудника. Мини-курс

Кому можно сдавать упрощенную отчетность и кто должен проходить обязательный аудит

Пора готовиться к составлению годовой бухгалтерской отчетности. Нужно проверить, может ли ваша компания вести упрощенный учет и попадет ли бизнес под аудит.

🌺 Как заполнить декларацию по УСН, заявление на возврат денег с ЕНС и трудовой договор с дистанционщиком: разъяснения экспертов

Ежедневно наши эксперты готовят для вас статьи-разборы и мини-курсы о законопроектах, новых правилах, разъясняют действующие нормы НК и ТК, на примерах показывают, как заполнить декларацию, провести операцию в 1С и прикладывают образцы, бланки и другие полезные документы. Сегодня собрали топ таких разборов за неделю.

Налоговики не будут определять точные критерии дробления бизнеса

ФНС считает, что достаточно сложившейся правоприменительной практики по делам с искусственным дроблением, а в законе определять «дробленку» излишне и даже вредно.

РСВ

Вышли новые контрольные соотношения для РСВ

Налоговики сверят, сходится ли сумма взносов с суммой начислений, умноженной на тариф. По каждому работнику проверят превышение базы.

НДС

Четыре неоднозначные ситуации с исчислением и уплатой НДС

Налог на добавленную стоимость — один из самых проблемных в практике налогоплательщиков. Есть ситуации, которые вызывают вопросы даже у опытных бухгалтеров.

Иллюстрация: vwalakte/freepik
Миникурсы, текстовые и видеоинструкции для бухгалтеров

Бухгалтеров шокируют на собеседованиях, а из профессии они уходят из-за высоких рисков и нервотрепки. 💃«Ночной бухгалтер» №1633

Бухгалтер и без того непростая профессия, но когда тебя не берут на работу из-з духов или знака зодиака, а собеседование проводит некомпетентный главбух, поневоле задумаешься — а тем ли я занимаюсь? На уход из профессии влияют и высокие риски (наравне с директором), и конфликты с руководством. Слушаем «глас народа» и про профновости, конечно, не забываем.

Иллюстрация: Вера Ревина / Клерк.ру

Для обрабатывающей промышленности увеличат базу расчета амортизации

Такое предложение сделал В. Путин 29 февраля в ходе выступления перед Федеральным собранием.

Бесплатно с ФСБУ Аренда

Как заполнить годовую отчетность-2023 при лизинге по шагам. Разница между налоговым и бухгалтерским учетами

Малое предприятие на общем налоговом режиме приобрело автомобиль в лизинг. Разберем по шагам, как при упрощенном учете лизинга (без дисконтирования) правильно заполнить отчетность.

Как заполнить годовую отчетность-2023 при лизинге по шагам. Разница между налоговым и бухгалтерским учетами

Что такое well-being и как эта система помогает бизнесу

Мы живем в мире с неопределенным будущим: от нагнетания глобальной катастрофы до радикального продления жизни. В этой парадигме well-being рассматривается как благополучие человека, общества и планеты в целом. Поэтому наше общее будущее зависит от вклада каждого человека и каждой компании в well-being.

Иллюстрация: Вера Ревина/Клерк.ру

Уведомлять о ведении бизнеса станет проще: создаётся единый реестр

Правительство утвердило постановление об упрощённом порядке подачи уведомлений о предпринимательской деятельности

Взносы на травматизм платят до 15 числа в СФР и не включают в уведомление по ЕНП

В уведомление по ЕНП идут налоги и взносы с авансовой системой уплаты, которые администрирует ФНС. КБК этих налогов начинается на 182.

Путин: вложения бизнеса в науку должны вырасти не менее чем в 2 раза

Такую задачу обозначил президент в ходе обращения к Федеральному собранию 29 февраля.

Интересные материалы

Цифра дня. Про стандартный вычет

Налоговый вычет на второго и каждого последующего ребенка будет увеличен в два раза.

Цифра дня. Про стандартный вычет
150