Актуализируем правила применения Закона о персональных данных в новых условиях
Размещено на сайте 18.11.2022
Закон № 266-ФЗ изменил правила работы с персональными данными (ПДн), регулируемые Законом № 152-ФЗ. Применяется ли Закон № 152-ФЗ к иностранным лицам с 01.09.2022 с учетом Закона № 266-ФЗ? Какими критериями руководствоваться при отнесении данных к персональным, исходя из актуальных разъяснений Роскомнадзора и судебной практики по административным делам?
Аудиторско-консультационная группа «Коллегия Налоговых Консультантов»
Марина ЮФА, эксперт по приватности, руководитель практики защиты данных (in-house), член правления Сообщества профессионалов
в области приватности (РППА), CIPP/E
Приводятся извлечения из статьи.
Полную версию материала читайте в журнале.
Подписаться
Зачастую юристы полагают, что закрепление статуса обработчика в договоре важно для определения того, кто обязан собирать согласия на обработку. Это неверно. В частности, статус оператора не определяется наличием согласия или возможностью его получить.
|
Отсутствие в договоре положений, поясняющих роли компаний, может стать почвой для неправильной трактовки законодательства и отказа в предоставлении документов, необходимых для целей комплаенса.
|
Если организация привлекает внешнего юридического консультанта, который в процессе оказания услуг работает с данными (например, помогая разрешить трудовой спор), то консультант, скорее всего, должен рассматриваться как самостоятельный оператор, так как он автономно решает, какая информация и в каком объеме необходима для оказания услуг.
|