Изменения законодательства о персональных данных. Новые требования и ответственность операторов

Изменения законодательства о персональных данных.

Новые требования и ответственность операторов

Код курса КП32_2024, 2 часа

Статус

Авторский курс М.Ю. Емельянникова

Аннотация

На вебинаре анализируются изменения в законодательстве, вступившие в силу после 1 января 2023 года.

Время проведения: с 10:00 до 12:00 по МСК.

Программа курса

Рассматриваемые вопросы:

• Учет информации об инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, порядок взаимодействия операторов с Роскомнадзором и ФСБ России в случае возникновения инцидентов. Приказ Роскомнадзора от 14.11.2022 № 187. Приказ ФСБ России от 13.02.2023 № 77.
• Новая регламентация порядка трансграничной передачи персональных данных. Уведомления Роскомнадзора о трансграничной передаче. Запреты и ограничения на ее осуществление, порядок их установления. Постановления Правительства РФ 2023 года №№ 6 и 24.
• Оценка вреда субъекту персональных данных, который может быть причинен субъектам в случае нарушения Федерального закона «О персональных данных», в соответствии с требованиями, установленными Роскомнадзором. Приказ Роскомнадзора от 27.10.2022 № 178.
• Подтверждение уничтожения персональных данных в соответствии с требованиями, установленными Роскомнадзором. Приказ Роскомнадзора от 28.10.2022 № 179.
• Уточнение допустимых случаев обработки биометрических персональных данных без согласия субъекта персональных данных.
• Изменения порядка идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных.
  • Представление субъектом в письменной форме отказа от сбора и размещения его биометрических персональных данных в целях проведения идентификации и (или) аутентификации, а также отзыв ранее представленного отказа, форма отказа (Постановление Правительства РФ от 27.03.2023 № 478);
  • Осуществление идентификации и (или) аутентификации при проходе на территории организаций;
  • Обработка биометрических персональных данных вне единой биометрической системы.
  • Осуществление аутентификации с использованием информационных систем организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц;
  • Аккредитация организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц;
  • Федеральный государственный контроль (надзор) в сфере идентификации и (или) аутентификации; Постановление Правительства РФ от 11.04.2023 № 585;

     

• Новые формы согласия на обработку персональных данных для передачи в ЕБС и ЕСИА (Распоряжение Правительства РФ от 09.04.2024 № 856-р).
• Новый порядок уведомления Роскомнадзора в случае изменения сведений, указанных в уведомлении о намерении осуществлять обработку персональных данных.
• Ужесточение ответственности за обработку персональных данных без согласия субъекта в письменной форме либо обработку персональных данных с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме, в частях 2 и 2.1 статьи 13.11 КоАП РФ