Что нового в регулировании обработки персональных данных?

Мы продолжаем держать вас в курсе новостей в сфере персональных данных. Летом мы делали обзор масштабных изменений в Закон о персональных данных, которые действуют с 1 сентября. Сегодня расскажем о последних новеллах:

Роскомнадзор разработал долгожданную новую форму уведомления об обработке персональных данных. По новой форме уже можно подавать уведомление. Напомним, что с 1 сентября подача уведомления стала обязательной для всех компаний, за небольшим исключением.

В новой форме для каждой цели обработки персональных данных (например, ведение кадрового и бухгалтерского учета, подготовка, заключение и исполнение гражданско-правового договора) нужно указать перечень персональных данных, их категории, категории субъектов, правовое основание обработки, способы обработки и перечень действий.

Рекомендация: перед заполнением формы заранее подготовить необходимые сведения.
С 1 марта вступают в силу новые требования к уничтожению персональных данных. Конкретизируется оформление уничтожения, оно зависит от вида обработки:

• без использования средств автоматизации (обработка только бумажных носителей) — составляется акт об уничтожении персональных данных;

• с использованием средств автоматизации (обработка с помощью компьютера) — готовятся акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

Рекомендация: внести изменения в положение об обработке персональных данных и политику конфиденциальности на сайте.