Закон о защите персональных данных: новые требования и ответственность

15 января был крайний срок внесения сведений в Реестр операторов персональных данных!

Надеемся, что все операторы, которых это касается уже выполнили эту обязанность. Напомним, что по 15 января в Реестр должны были внесены сведения об информационных ресурсах, в которых осуществляется:

• обработка биометрических и (или) генетических персональных данных;
• обработка персональных данных более 100 тыс. физических лиц;
• обработка персональных данных более 10 тыс. физических лиц, которые не достигли 16 лет;
• трансграничная передача специальных персональных данных, если на территории иностранного государства, куда передаются персональные данные, не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Если информационный ресурс, который отвечает вышеуказанным требованиям будет создан уже после 1 января 2024 года, то внести сведения в Реестр о нем надо в течение 10 рабочих дней после ввода его в постоянную эксплуатацию.

Таким образом, если в вашей компании еще не приняты надлежащие меры по выполнению требований законодательства по защите персональных данных, то сделать это необходимо прямо сейчас. Национальный центр защиты персональных данных проводит как плановые, так и внеплановые проверки, проверяет все больше и больше организаций. А следовательно, выявляет все больше нарушений.

Табала Н.Н., юрист компании «Экономические споры», судья Третейского суда «Экономические споры».

Нашли опечатку? Выделите фрагмент текста с опечаткой и нажмите Ctrl + Enter.