Новые требования к составлению согласий по 152-ФЗ
С начала осени вновь меняются правила работы с персональной информацией граждан. Теперь согласия нужно оформлять с субъектами отдельно.
В сентябре вступают в силу поправки в закон № 152-ФЗ. Закон требует, чтобы операторы оформляли с каждым субъектом персданных отдельное согласие, а не включали его в текст иных документов.
Если ваши клиенты и работники проставляют галочки о согласии при подписании документов, то это незаконно.
Следует оформлять индивидуальные согласия на обработку персданных и на передачу информации (распространение среди неограниченного числа лиц). Это можно сделать любым доступным способом, как в бумажном, так и в цифровом виде.
При этом закон определяет обязательные сведения, которые должны быть отражены в согласии:
- информация об операторе и субъекте;
- перечень сведений и цели их сбора;
- список действий с персданными (систематизация, хранение, передача и пр.) и способы обработки;
- период действия согласия и др.
Неправильно составленное согласие может стать основанием для привлечения оператора к ответственности. Суммы штрафов для бизнеса составляют 300-700 тыс. рублей, а при повторных нарушениях — до 1,5 млн рублей.