Обзор изменений законодательства в области персональных данных

С 27 марта 2021 года ужесточается ответственность за нарушения законодательства в области персональных данных. 

Федеральный закон от 24.02.2021 № 19-ФЗ, вступающий в силу с 27 марта 2021 года, изменяет редакцию статьи 13.11 КоАП РФ, увеличивает размеры предусмотренных штрафов в два раза, и дополняет некоторые составы повышенными штрафами за совершение правонарушения повторно:

 

Новый закон также вносит изменения в часть 1 статьи 4.5 КоАП и повышает срок давности по нарушениям в области персональных данных с 3 месяцев до 1 года. 

Также напомним, что с 1 марта 2021 года вступили в силу новые правила распространения персональных данных. Для распространения персональных данных субъекта теперь необходимо получать его согласие, оформленное отдельным документом. Требования к содержанию согласия будут установлены Роскомнадзором отдельно.

Эти изменения коснулись компаний, которые обрабатывают персональные данные, находящиеся в открытом доступе, или сами публикуют персональные данные. Изменения, в том числе, затрагивают ситуации, когда компании публикуют фото и сведения о своих сотрудниках на корпоративном сайте.

Принимая во внимание вышесказанное, компаниям рекомендуется оценить необходимость получения согласия работников на распространение их персональных данных в соответствии с новыми правилами. Как указано выше, с 27 марта 2021 года ответственность за отсутствие согласия предусматривает наложение штрафа на юридических лиц от 30 до 150 тыс. рублей, а при повторном нарушении от 300 до 500 тыс. рублей.

 

Данный обзор подготовили Партнер Capital Legal Services Дмитрий Чурин и старший юрист Вадим Ковалёв. Скачать pdf-версию можно по этой ссылке. 

Версия на английском языке доступна по этой ссылке.