Все новости
Сегодня
С января снизят затраты юрлиц на регистрацию допсоглашений об аренде многих объектов недвижимости
Сегодня
Финансирование расходов медорганизаций на зарплаты и выплаты за выявление онкологии продлили
Сегодня
Внесудебное банкротство хотят сделать доступным большему числу граждан — проект подготовили
Сегодня
Апелляция: в закупке по Закону N 223-ФЗ нельзя требовать образцы товара при подаче заявок
Сегодня
Согласие на раскрытие налоговой тайны: утвердили форму, формат и порядок представления
Сегодня
Суды напомнили: если в заявлении нет даты ухода, увольнять нужно через две недели
Сегодня
Премию за выявление онкологии предложили выдавать одному медработнику
Сегодня
КС РФ напомнил: отпуск с последующим увольнением чиновнику дают только с согласия нанимателя
Сегодня
Хотят отменить процедуру выдачи налоговиками справок о состоянии расчетов по налогам и сборам
Сегодня
Тарифы взносов на травматизм: предлагают скорректировать порядок подтверждения видов деятельности
Сегодня
Приняли стандарт медпомощи взрослым при гонартрозе
Сегодня
Остатки субсидии на госзадание учреждение может тратить на оплату расходов по другой деятельности
Сегодня
Важные новости для юриста за неделю с 28 ноября по 2 декабря
Сегодня
Важные новости для бухгалтера за неделю с 28 ноября по 2 декабря
Сегодня
Временный перевод к другому работодателю: Минтруд уточнил правила расчета списочной численности
Сегодня
Заявительный порядок возмещения НДС: для налогового мониторинга хотят обновить заявление
Сегодня
11 декабря вступает в силу стандарт помощи взрослым при инородном теле в пищеварительном тракте
3 декабря
Обзор новых антикризисных мер за 26 ноября ‒ 2 декабря
2 декабря
С 15 декабря участникам оборота жидкостей для электронных сигарет нужно выполнять новые обязанности
2 декабря
Утвердили требования к вакцинации доноров для заготовки иммуноспецифической плазмы
2 декабря
Обновили рекомендации по медреабилитации при COVID-19
2 декабря
Пилотный проект tax free продлили на год
2 декабря
Проверка контрагентов: стали доступны сведения о налоговых долгах организаций за 2021 год
2 декабря
Суды: учреждения признают доходы будущих периодов от субсидии на дату заключения соглашения
2 декабря
Изменения в КБК на 2023 год и плановый период направили на регистрацию: что учесть учреждениям
2 декабря
КБК по взносам с 1 января 2023 года и за периоды до 2023 года: приказ направили на регистрацию
2 декабря
Диспансерное наблюдение за пациентами с хроническими психическими расстройствами станет строже
2 декабря
0% НДС для гостиниц: "входной" налог принимают к вычету на последнее число квартала
2 декабря
Выписка из ЕГРЮЛ в 2022 году: вспоминаем важные моменты
2 декабря
Сферы ИТ и радиоэлектроники: указали на нюансы для применения льгот по налогу на прибыль и взносам
2 декабря
Долг нельзя признать безнадежным только по копиям документов из информресурсов
2 декабря
Пояснили нюансы применения с 2023 года повышающих коэффициентов к ряду расходов по налогу на прибыль
2 декабря
Гражданка переехала к месту службы мужа и не закончила институт — суд не взыскал расходы на учебу
2 декабря
Суды не признали поломку компьютера уважительной причиной пропуска срока подписания госконтракта
1 декабря
Изменили порядок аккредитации медиков и фармацевтов
1 декабря
Планируют еще больше ограничить применение иностранных слов в рекламе
1 декабря
Утвердили положения о цифровой маркировке пива
1 декабря
Сдача отчетности: ФНС посоветовала, как избежать проблем во время DDoS-атак
1 декабря
Работники занимались пиаром и дублировали чужие функции — апелляция не одобрила выплаты за счет ОМС
1 декабря
Обновили должности среднего фарм- и медперсонала для допуска к работе студентов и специалистов
1 декабря
Роструд не рекомендует включать должность водителя-экспедитора в штатное расписание
1 декабря
Судебные споры осени 2022 года, которые могут заинтересовать бухгалтера
1 декабря
Изъятие недвижимости для госнужд: Минфин считает, что на УСН суммы возмещения учитывают в доходах
1 декабря
Планируют установить новые правила расчета и взимания платы за НВОС
1 декабря
Минфин напомнил, что оплату диспансеризации госслужащих не надо облагать НДФЛ
1 декабря
Хотят уточнить порядок корректировки госконтрактов на ремонт федеральных автодорог
1 декабря
Вступили в силу поправки к порядку оплаты медпомощи по родовым сертификатам
1 декабря
Учетная политика и планирование в учреждениях: что учесть при подготовке к 2023 году
30 ноября
Положение о лицензировании фармацевтической деятельности скорректировали
30 ноября
Президент поручил проиндексировать в январе зарплаты бюджетников
30 ноября
Внеплановые проверки ККТ возобновляют с 2023 года
30 ноября
Поправки к новому порядку формирования КБК уже на регистрации
30 ноября
Суд снова признал компенсацию в размере 4-месячного содержания госслужащих средством к существованию
30 ноября
Компания смогла избежать штрафа в суде, поскольку налоговики сами подтверждали незаконную льготу
30 ноября
Программу субсидирования найма продлили до конца 2023 года
30 ноября
С 1 декабря для получения медпомощи по ОМС пациент может предъявить паспорт или полис
30 ноября
Работа с персональными данными: опубликовали правила оценки возможного вреда гражданам
30 ноября
С 1 марта 2023 года надо применять путевой лист с обновленным составом сведений
30 ноября
Ошибки в извещении о госзакупке: примеры из практики за 2021 ‒ 2022 годы
30 ноября
С 9 декабря надо применять обновленные перечни КБК на 2022 год и плановый период
30 ноября
Работника переводят из одной "обособки" в другую: разъяснили порядок расчета базы по взносам и НДФЛ
30 ноября
Бесплатное питание вахтовиков: Минфин напоминает, что взносы нужно платить
30 ноября
При исполнении госконтракта товар подорожал из-за санкций — суд не нашел оснований менять цену
30 ноября
Важные новости для специалиста организации здравоохранения за ноябрь
25 августа 2022

Персональные данные: какие изменения учесть компаниям с 1 сентября

Изменения коснулись широкого круга вопросов. Среди них: когда нужно уведомить о намерении обрабатывать персональные данные; что включать в локальные акты и как их правильно размещать на сайте компании; что делать, если произошла утечка данных.

Сроки предоставления информации Роскомнадзору

Срок ответа ведомству сократили с 30 календарных до 10 рабочих дней. Он может быть увеличен в пределах 5 рабочих дней на основании мотивированного уведомления.

Уведомление об обработке персональных данных

1. Из Закона о персональных данных исключили большинство случаев, когда компаниям не нужно было уведомлять Роскомнадзор о намерении начать обрабатывать персональные данные.

Таким образом, следует проинформировать ведомство, если компания собирается обрабатывать, в частности, персональные данные (ссылки ведут на утратившие силу нормы о случаях, когда уведомление не требовалось):

Если для обработки персональных данных не используют средства автоматизации, уведомлять ведомство не нужно. Например, данные о посетителях организации записывают в бумажный журнал при выдаче им разовых пропусков.

2. Скорректировали требования к содержанию уведомления. Если данные будут обрабатывать в разных целях, то для каждой из них понадобится указать:

  • категорию данных и их субъектов;
  • правовое основание обработки;
  • перечень действий с данными и способы их обработки.

Если у физлиц или юрлиц есть доступ к персональным данным в государственных (муниципальных) информационных системах или они обрабатывают данные из этих систем по договору, Ф.И.О. таких физлиц (наименование юрлиц) нужно привести в уведомлении.

3. В законе закрепили положение о том, что формы уведомлений должен установить Роскомнадзор (пока действует рекомендуемая форма, которую можно заполнить и подать через портал персональных данных).

Роскомнадзор 1 сентября разъяснил рассмотренные изменения. Подробности в нашей новости.

Локальные акты по вопросам обработки персональных данных

В законе конкретизировали требование о том, что локальные акты должны содержать:

  • категории и перечни обрабатываемых данных;
  • категории субъектов данных;
  • способы и сроки обработки, хранения данных;
  • порядок их уничтожения.

Эти положения нужно установить для каждой цели обработки данных.

Если компания собирает персональные данные граждан через свой сайт, проверьте, где именно на сайте опубликован документ о политике обработки данных и сведения о реализуемых компанией требованиях к их защите.

Такая информация должна быть опубликована в том числе на страницах сайта, где непосредственно идет сбор персональных данных (например, на страницах с формами, которые заполняют пользователи).

Обязанности в случае компрометации персональных данных

У компании есть 24 часа с момента происшествия, чтобы сообщить в Роскомнадзор:

  • об инциденте;
  • его предполагаемой причине и вреде, причиненном субъектам данных;
  • мерах по устранению последствий инцидента;
  • представителе компании, который уполномочен взаимодействовать с Роскомнадзором по вопросам, связанным с происшествием.

У компании есть 72 часа с момента инцидента, чтобы провести внутреннее расследование и сообщить в Роскомнадзор о его результатах, а также о виновниках (при наличии).

На сайте Роскомнадзора доступны для заполнения и отправки электронные формы уведомлений.

Компания обязана взаимодействовать с госсистемой обнаружения компьютерных атак (ГосСОПКА), в том числе направлять сообщения об утечке данных. Механизм взаимодействия определит ФСБ.

Поручение обработки персональных данных другому лицу

В поручении нужно дополнительно отразить:

  • перечень персональных данных;
  • обязанность использовать для записи и хранения персональных данных базы данных на территории РФ;
  • меры, которые должен предпринять исполнитель для выполнения требований Закона о персональных данных;
  • обязанность по запросу предоставлять в течение срока действия поручения информацию о соблюдении условий обработки персональных данных;
  • обязанность уведомить о случаях компрометации обрабатываемых данных.

Согласие на обработку персональных данных

В число требований к согласию включили то, что оно должно быть предметным и однозначным.

Если получение согласия обязательно, компания должна разъяснить физлицу последствия не только отказа в предоставлении данных, но и отказа дать согласие на их обработку.

Предоставление информации физлицам об обработке их данных

Перечень сведений дополнили информацией о том, какими способами компания выполняет обязанности, предусмотренные Законом о персональных данных.

По запросу гражданина или его представителя сведения нужно предоставить в течение 10 рабочих дней. Срок может быть увеличен в пределах 5 рабочих дней на основании мотивированного уведомления. Ответ дается в той же форме, в какой поступил запрос, если в запросе не указано иное.

Обязанности компании, которая получила данные не от самого физлица

В состав информации, которую по общему правилу организация обязана предоставить физлицу до начала обработки его данных, включили их перечень.

Прекращение обработки данных по требованию физлица

У компании есть 10 рабочих дней с момента получения требования физлица, чтобы прекратить обработку данных о нем или обеспечить прекращение обработки (если ее ведет другое лицо). Срок можно продлить в пределах 5 рабочих дней на основании мотивированного уведомления.

Особенности обработки данных потребителей

1. По общему правилу продавец не может отказать потребителю в заключении, исполнении, изменении или расторжении договора из-за отказа потребителя предоставить персональные данные.

Есть два исключения:

  • данные нужны для исполнения договора;
  • предоставить данные требует закон.

За нарушение запрета могут оштрафовать:

  • должностных лиц на сумму от 5 тыс. до 10 тыс. руб.;
  • юрлиц – от 30 тыс. до 50 тыс. руб.

2. Если потребитель потребует объяснить, почему из-за непредставления персональных данных ему отказали в заключении, исполнении, изменении или расторжении договора, ответить нужно в течение 7 дней, при устном запросе — незамедлительно.

3. Нельзя отказывать в обслуживании физлицу, если оно не хочет предоставлять биометрические данные или соглашаться на обработку персональных данных, а закон не требует от компании получать такое согласие.

Требования к договору, для исполнения которого нужны персональные данные

Договор не может содержать положения:

  • ограничивающие права и свободы физлица;
  • устанавливающие случаи обработки данных несовершеннолетних (если иное не предусмотрено законом);
  • позволяющие заключать договор при бездействии физлица.

Использование данных иностранными лицами

Положения Закона о персональных данных распространили на иностранные компании и физлиц, которые используют данные российских физлиц (например, по договору).

Если компания передала данные иностранной организации для обработки, ответственность перед физлицом несут обе организации.