ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Определены особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения

В Закон о персональных данных введено понятие "персональные данные, разрешенные субъектом персональных данных для распространения". Это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку таких данных. При этом из текста закона исключается понятие персональных данных, сделанных общедоступными субъектом персональных данных.

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных для распространения.

В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору такого согласия обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку. В случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных для распространения, не следует, что субъект персональных данных согласился с их распространением, такие персональные данные обрабатываются без права распространения. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных для распространения.

Оператор обязан в срок не позднее 3 рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. При этом действие согласия на обработку прекращается с момента поступления оператору соответствующего требования.

Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения установленных требований или обратиться с таким требованием в суд. Лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение 3 рабочих дней с момента вступления решения суда в законную силу.

(Федеральный закон от 30.12.2020 N 519-ФЗ)