Разработали уведомление, чтобы банки могли получать согласия разместить биометрию в единой системе
Чтобы размещать биометрические персональные данные клиентов в единой биометрической системе, банки и другие финансовые организации должны получить согласие. Для этого Минцифры подготовило проект уведомления.
Направлять его можно будет, например, через банковское мобильное приложение или с помощью СМС. Субъекту персональных данных дадут возможность представить согласие в течение 7 дней после того, как он получит уведомление.
Проект вынесли на публичное обсуждение. Планируют, что изменения вступят в силу с 1 сентября 2022 года.
Документ: Проект постановления Правительства РФ (http://regulation.gov.ru/projects#npa=124012)
25 января вступят в силу индикаторы возможных нарушений при обработке персональных данных
Утвердили 2 показателя риска нарушения обязательных требований в области обработки сведений о физлицах:
- за календарный год Роскомнадзор выявил 10 и более расхождений информации, которую по его запросу предоставило контролируемое лицо, с данными от граждан. Речь идет о неувязках по вопросу, есть ли признаки незаконной обработки сведений об этих людях;
- за тот же период ведомство установило 10 и более случаев, когда базы персональных данных стали общедоступными и (или) когда их разместили в интернете. При этом такие базы, вероятно, принадлежат контролируемому лицу.
Список показателей начнет действовать 25 января.
Если проявится хотя бы 1 индикатор, организуют внеплановое контрольно-надзорное мероприятие при взаимодействии с компанией или ИП.
Документы: Приказ Минцифры России от 15.11.2021 N 1187
Как Роскомнадзор контролирует соблюдение требований в сфере персональных данных
Биометрические персональные данные: вступление в силу каких правил перенесли на 1 сентября
Компании смогут в ряде случаев собирать и обрабатывать биометрические персональные данные в своих системах с 1 сентября 2022 года. В этот же день ИП и многим юрлицам дадут право использовать в тех же случаях системы таких компаний.
Изначально правила должны были заработать с 1 января. При этом у списка указанных случаев пока другая дата вступления в силу - 1 марта 2022 года. Вероятно, ее тоже перенесут на 1 сентября.
Напомним, в список включили ситуации, когда нужно, в частности, идентифицировать:
- водителей такси и каршеринга;
- тех, кто проходит на предприятия, кроме организаций энергопромышленного и химического комплексов, транспортной и критической информационной инфраструктуры и др.;
- участников гражданско-правовых собраний, например, участников юрлиц, кредиторов при банкротстве, собственников помещений. Исключение - собрания в тех же организациях, финкомпаниях и эмитентах ценных бумаг.
На 1 сентября перенесли начало действия и некоторых других правил.
Документ: Федеральный закон от 30.12.2021 N 441-ФЗ
Обзор подготовлен специалистами КонсультантПлюс.