Моя компания активно использует для продвижения соцсети, а также платформы для проведения публичных вебинаров с возможностью записи и дальнейшего распространения контента.
С 1 марта 2021 года в ФЗ-152 от 27.07.2006 "О защите персональных данных" вступили серьёзные ограничения для бизнеса, касающиеся обработке и хранению персональных данных.
Ранее законодательство не обязывало получать согласие на обработку персональных данных, если человек разместил их в общем доступе в интернете (п. 10 ч. 1 ст. 6 Закона № 152-ФЗ). Теперь эту норму убрали (п. 2 ст. 1 Федерального закона от 30.12.2020 № 519-ФЗ). Любые данные о человеке можно публиковать только с его прямого согласия.
Кроме того, поправки коснулись и самого согласия субъекта на обработку персональных данных. В законе сказано "Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешённых субъектом персональных данных для распространения". Теперь само согласие (в письменном или электронном виде) должно иметь чёткие формулировки о каких сведениях субъекта будет идти речь. Формулировка "все персональные данные", используемая ранее для простоты, недопустима.
Хотим подчеркнуть, что после дачи согласия на обработку персональных данных, оператор ПДн не имеет права предоставлять персональные данные для обработки третьим лицам без прямого согласия субъекта.
Кстати, санкции за нарушение ФЗ-152 увеличились. То есть бизнес будет нести значительные убытки, если не позаботится о соблюдении законодательства в части обработки персональных данных. А обязанность предоставить доказательства законности последующего распространения или иной обработки персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.
Если вы не уверены, что способны обеспечить надёжную защиту персональных данных, стоит обратиться к облачным провайдерам, предлагающим такую услугу. Например, готовое решение "Облако ФЗ-152" избавляет бизнес от необходимости самому создавать, сертифицировать и обслуживать систему хранения.