Закон претерпел существенные изменения в сторону усиления требований к операторам персональных данных , что влечет за собой повышение их ответственности при обработке ПДн. Он обязывает принять множество мер для построения системы защиты ПДн как организационного, так и инженерно-технического характера. Причем за нарушение этих требований предусмотрена ответственность, весьма критичная для бизнеса.
По прогнозам экспертов LETA, для большинства операторов построение корректной системы защиты персональных данных потребует значительных финансовых, временных и трудовых затрат и станет весьма проблематичным. По этой причине аналитики LETA выпустили подробные разъяснения, которые помогут компаниям при построении систем защиты персональных данных.
27 июля 2011 года был опубликован и вступил в силу подписанный Президентом Российской Федерации Дмитрием Медведевым закон «О внесении изменений в Федеральный закон «О персональных данных». Закон, вызвавший массу дискуссий на самых разных уровнях нашего общества, претерпел серьезные изменения, которые направлены на уточнение некоторых спорных положений, снятие противоречий и правовых коллизий, а также нахождение баланса между интересами субъектов и операторов персональных данных.
Удалось ли этого добиться, покажет время и правоприменительная практика, а пока эксперты и аналитики компании LETA подготовили материал, в котором подробно разъясняют своим клиентам и всем заинтересованным лицам основные изменения, внесенные в Федеральный закон «О персональных данных».
В частности, в документе рассмотрены:
Изменения в терминологии, используемой в 152-ФЗ
Изменения в условиях обработки персональных данных
Изменения в форме предоставления согласия
Изменения в вопросах трансграничной передачи персональных данных
Изменения в части взаимодействия с субъектом персональных данных
Изменения в части организации порядка обработки и защиты персональных данных
Изменения в части мер, необходимых для защиты персональных данных
Изменения в части ответственности за неисполнение требований закона
Изменения в части уведомления уполномоченного органа
«Изменения в Федеральный закон «О персональных данных» вызвали множество споров, вопросов и недопониманий. Для того, чтобы помочь нашим нынешним и будущим клиентам, а также всем заинтересованным лицам мы и выпустили разъяснения, - говорит Александр Бондаренко, директор департамента консалтинга компании LETA. - Можно отметить, что за некоторыми исключениями, новая редакция федерального закона содержит достаточно понятные и выполнимые нормы. Соблюдение этих норм уже сейчас контролируется соответствующими уполномоченными органами, а значит и бездействие в этой ситуации грозит для организаций санкциями, как со стороны проверяющих органов, так и со стороны субъектов персональных данных, в случае нарушения их законных прав и интересов. И недавние утечки персональных данных со стороны операторов связи, интернет-магазинов и других организаций это только подтверждают».
Цифры говорят
