Возможно на АШ уже было, но я искал - не нашёл.
1 марта 2021 года вступили в силу изменения в Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ). Введено новое понятие «персональные данные, разрешенные для распространения». Речь идет о распространении персональных данных неограниченному кругу лиц. Этот новый термин, по сути, пришел на смену прежнему – «общедоступные персональные данные». Судя по пояснительной записке к законопроекту, главная цель поправок – ограничить неконтролируемое использование персданных, размещенных на сайтах и в других открытых источниках. Получив персональные данные, оператор не вправе распространять их, как это было раньше. В связи с этим для обработки персональных данных, разрешенных для распространения, нужно получать отдельное согласие лица, предоставившего такие данные. Далее по тексту под оператором персональных данных (также далее – оператор, оператор персданных) будет подразумеваться лицо, которое обрабатывает персональные данные. Под субъектом персональных данных (далее – субъект персданных, гражданин) понимается физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые оператором.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Суть изменений:
Если физлицо подписало согласие на обработку персональных данных, но не дало своего согласия на их распространение, оператор может их обрабатывать (хранить, уточнять, использовать и т. д.), но не имеет права передавать их кому-либо еще (п. 4 ст. 10.1 Закона № 152-ФЗ). Это не касается передачи персональных данных государственным структурам, то есть военкомату, ФНС, ФСС, полиции, следственным органам и т. д. Персональные данные физического лица можно передавать им без его согласия (п. 2 – 11 ч. 1 ст. 6 Закона № 152-ФЗ).
Молчание или бездействие субъекта персданных ни при каких обстоятельствах не может считаться согласием на распространение его персональных данных (п. 8 ст. 10.1 Закона № 152-ФЗ).
Согласие на распространение может быть предоставлено оператору персональных данных (п. 6 ст. 10.1 Закона № 152-ФЗ):
- например, непосредственно на бумаге с личной подписью (это можно сделать уже сейчас);
- через информационную систему Роскомнадзора (эта возможность будет реализована только с 1 июля 2021 года).
Получив согласие на распространение персональных данных, содержащее условия или запреты на их обработку, оператор должен опубликовать информацию о таких условиях или запретах. Сделать это необходимо в течение трех рабочих дней (п. 10 ст. 10.1 Закона № 152-ФЗ).
То есть писать что-либо про кого-либо в Интернете больше нельзя. Вообще. Если от этого человека нет письменного согласия. А если есть, то этот факт необходимо тут же обнародовать. Если же человек, что-то написал про себя сам, то это даже нельзя цитировать.
Комментарии
Это всё и не требует согласия.
Фирма может попросить подписать согласие на обработку персональных данных «в целях информирования о новых услугах и акциях». Получит практически бессрочное право хранить ФИО, телефон, электронную почту и дополнительную информацию обоснованную классификацией услуг (как правило, пол, возраст).
Правда запрет на отказ в оказании услуги в такой ситуации есть: закон о защите прав потребителей, статья 16.
Навязывать услуги запрещено. Сами спросили, сами ответили.
Любая навязанная дополнительная услуга делает основную услугу незаконной.
В результате получаем тот же самый запрет услуги. Что в лоб, что по лбу.
Ответил https://aftershock.news/?q=comment/10486946#comment-10486946
Перспективный чат детектед! Сим повелеваю - внести запись в реестр самых обсуждаемых за последние 4 часа.
Неполноценные изменения.
Где право гражданина запретить передачу данных коррупционным или государственным организациям?
Где про запрет хранения данных в РФ или каких-либо еще странах?
Так это прямо в упомянутом согласии на распространении. Там «условия или запреты на их обработку». Можно перечислить или кому можно или кому нельзя (а всем остальным можно). Да, запретить передачу государственным не получится: полиция, суд и налоговая служба имеют безусловное право на любую информацию.
Был изначально. п.5 ст.18.
если бы была возможность запрета на передачу ПД в ОМС и ПФР, тогда был бы смысл.
Это зачем? Чтобы не могли выдать полис и выплатить пенсию?
Чтобы не отнимали деньги у работодателей, и можно было бы договариваться о чуть большей зарплате в обмен на запрет передачи данных и денег в ПФР. Зарплата на треть больше - это было бы интересно многим.
Хороший закон.
Персональные данные..
Обалдеть
________
В колхоз всех нафиг.
обсуждал с одним мобильным оператором мелкую проблему:
О (оператор): (бодро) Уточните, пожалуйста, ФИО владельца полностью и паспортные данные (серия и номер или адрес регистрации, ...).
Вот на фига им каждый раз мой паспорт?
На любое действие есть противодействие.
Люди начнут изъясняться иносказательно, выражая свои мысли в форме предположения, что лишь повысит флоу людей в послании блядей и мудаков на йух! — это и есть постирония, девушке парень говорит фразу, а она не может понять, что это — искренне признание в любви или троллинг сотого уровня!?
А вообще, данные поправки не про это, а про сбор и обработку персональных данных с целью их перепродажи третьим лицам.
От применения зависит. У нас уже есть закон о том, что использование торговой марки без письменного разрешения правообладателя влечёт конфискацию товара. У кого-то порш отжали, у какого-то продавца в Москве одежду Adidas, ещё что-то по мелочи. Закон по-прежнему действует, можно отбирать любую машину по объявлению о продаже с упоминанием марки, но всем стало пофиг.
Как они помешают? Если организация не использует эти данные при взаимодействии с субъектом персональных данных, то как он узнает, что они вообще хранятся и продаются?
Страницы