какое по должно быть установлено по новому закону
Новое о персональных данных
Автор: Давыдова Е. В., эксперт информационно-справочной системы «Аюдар Инфо»
С 1 марта 2021 года вступили в силу изменения в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), касающиеся общедоступных персональных данных (ПД). Сейчас вместо них появились «персональные данные, разрешенные к распространению». О том, что это за данные, все ли сотрудники располагают ими, какие действия осуществлять работодателю в связи с изменениями и как составить согласие на распространение таких ПД, читайте далее.
Общедоступные персональные данные
Персональными данными по Закону № 152-ФЗ считается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
На передачу или распространение данных о ком-либо требуется согласие их субъекта, за исключением случаев, установленных законодательством (согласие не требуется при передаче ПД определенным органам и в определенных случаях).
К сведению: не требуется согласие работника на передачу персональных данных третьим лицам в целях предупреждения угрозы жизни и здоровью работника, в ФСС, ПФ РФ, налоговые органы, военные комиссариаты, прокуратуру, правоохранительные органы, ГИТ, суд (Разъяснения Роскомнадзора «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве»).
Ранее в Законе № 152-ФЗ было такое определение: общедоступные персональные данные – это ПД, доступ неограниченному кругу лиц к которым предоставлен с согласия субъекта ПД или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. То есть эти данные размещались их субъектом или с его согласия в общедоступных источниках. Статья 8 Закона № 152-ФЗ относит к таким источникам справочники, адресные книги. Это также могут быть социальные сети и другие интернет-ресурсы.
К общедоступным сведениям относились фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии, фото и др. Общедоступные сведения в любое время могли быть исключены из общедоступного источника по требованию субъекта ПД либо по решению суда или иных уполномоченных государственных органов.
Общедоступные данные по-новому
С 1 марта 2021 года вместо общедоступных данных появилось понятие «персональные данные, разрешенные субъектом персональных данных для распространения» – сведения о субъекте, доступ к которым субъект предоставил неограниченному кругу лиц путем дачи согласия на обработку этих ПД, разрешенных им для распространения в порядке, предусмотренном Законом № 152-ФЗ (ст. 3 Закона № 152-ФЗ).
При этом под распространением персональных данных в новой редакции понимаются действия, направленные на их раскрытие неопределенному кругу лиц.
К сведению: в прежней редакции закона распространением назывались действия, направленные на передачу ПД определенному кругу лиц или на ознакомление с ПД неограниченным кругом лиц, в том числе обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.
Таким образом, прежде чем разместить для неограниченного круга лиц (на сайте организации, в печатных изданиях, в рекламе и т. д.) персональные данные работника, нужно получить его согласие.
Сколько согласий запрашивать?
В статье 9 Закона № 152-ФЗ уже установлена обязанность работодателей запрашивать у работника согласие на обработку персональных данных. Эта статья содержит и требования к оформлению такого согласия. В частности, оно должно быть конкретным, информированным и сознательным. Работник может дать его в любой позволяющей подтвердить факт получения такого согласия форме (письменно или в виде электронного документа, подписанного электронной подписью), если иное не предусмотрено федеральным законом.
Это согласие работодатели уже давно должны были запросить у работников.
К сведению: отдельное письменное согласие оформляется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона № 152-ФЗ).
В новой ст. 10.1 Закона № 152-ФЗ прямо указано, что согласие на обработку персональных данных, разрешенных их субъектом для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его данных.
Таким образом, ранее составленные согласия на обработку персональных данных в соответствии со ст. 9 Закона № 152-ФЗ продолжают свое действие, в отношении них никаких изменений нет. А для размещения ПД работников в общем доступе работодатели должны запросить у работников отдельное согласие.
Обратите внимание: если работник сам раскроет свои личные данные, но не предоставит согласие, доказывать правомерность их распространения придется всем лицам, которые распространили эти сведения. Доказывать это понадобится и в случае, если ПД оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы.
Требования к согласию
Основные требования к согласию установлены ст. 10.1 Закона № 152-ФЗ.
Составляя согласие, работодатель должен предоставить работнику возможность определить список тех персональных данных, которые он разрешает распространять, по каждой категории (общие, специальные, биометрические).
В согласии должно быть четко сформулировано, на что конкретно согласен работник. Если он не согласен с распространением или не указал специальные условия обработки для некоторых категорий персональных данных и их перечень – такие сведения можно только обрабатывать, без распространения (передачи, предоставления и иных действий) неограниченному кругу лиц.
Если из согласия не совсем понятно, что можно делать с ПД, а что нельзя, лучше ничего не публиковать.
Обратите внимание: молчание или бездействие работника ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных для распространения.
Получает согласие работодатель в первую очередь непосредственно от работника. А с 1 июля 2021 года его можно будет оформить с использованием инфосистемы Роскомнадзора.
Работодатель обязан опубликовать информацию об условиях обработки персональных данных и запретах, наложенных субъектом, в течение трех дней после получения согласия. Где ее публиковать – пока непонятно. Придется ждать разъяснений Роскомнадзора.
Нельзя запретить публиковать персональные данные, если они распространяются в государственных, общественных и иных публичных интересах, определенных законами РФ.
Работник может в любой момент потребовать запретить распространение своих ПД. Это требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПД и перечень данных, обработка которых подлежит прекращению. Действие согласия прекращается с момента получения работодателем такого требования.
Обратиться с запретом на распространение своих ПД субъект может к любому лицу, обрабатывающему его данные, при несоблюдении этим лицом требований ст. 10.1 Закона № 152-ФЗ. Можно и обратиться в суд. Распространение данных должно прекратиться:
в течение трех рабочих дней с момента обращения;
или в срок, указанный в постановлении суда;
или в течение трех рабочих дней с момента вступления решения суда в законную силу.
Положения ст. 10.1 Закона № 152-ФЗ не распространяются на случаи обработки персональных данных органами власти.
К сведению: уведомлять Роскомнадзор о том, что сотрудники дали согласие распространять информацию о них, не нужно (п. 4 ч. 2 ст. 22 Закона № 152-ФЗ).
Оформление согласия
Требования к содержанию согласия на обработку персональных данных, разрешенных для распространения, разработаны Роскомнадзором, но не утверждены. Пока шаблон согласия не утвержден, приведем образец с учетом этих требований. Об изменениях будем держать вас в курсе.
Ректору
ФГБОУ ПО «Самарский государственный университет»
Владимирову Владимиру Владимировичу,
адрес местонахождения 123456, Самара, ул. Самарская, д. 1
ОГРН: 1234567890123 ИНН: 1234567890
ОКВЭД: 12.34 ОКПО: 12345678
ОКОГУ: 1234567 ОКОПФ: 12300 ОКФС: 12
От Иванова Ивана Ивановича,
паспорт серии 12 34 № 123456 выдан 12 января 2000 года
ОВД Самарского района г. Самары,
зарегистрированного по адресу 123456, Самара,
ул. Ленина, д. 1, кв. 23.
Адрес электронной почты:
ivanov@yandex.ru
Номер телефона:
+7 (123) 456-78-90
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения
Настоящим я, Иванов Иван Иванович, руководствуясь статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», заявляю о согласии на распространение ФГБОУ ПО «Самарский государственный университет» моих персональных данных с целью размещения информации обо мне на официальном сайте ФГБОУ ПО «Самарский государственный университет» в следующем порядке:
Категория персональных данных
Перечень персональных данных
Разрешаю к распространению (да/нет)
Разрешаю к распространению не-ограниченному кругу лиц (да/нет)
Постановление Главного государственного санитарного врача Российской Федерации от 26.10.2021 № 26 «О внесении изменения в постановление Главного государственного санитарного врача Российской Федерации от 07.07.2021 № 18 «О мерах по ограничению распространения новой коронавирусной инфекции (СОVID-2019) на территории Российской Федерации в случаях проведения массовых мероприятий»
Документ является поправкой к
Комментарии Российской Газеты
Зарегистрировано 28.10.2021 № 65610
Опубликовано на официальном интернет-портале правовой информации 28.10.2021 г.
Вступает в силу с 15 ноября 2021 г.
В соответствии со статьей 31, подпунктом 6 пункта 1 статьи 51 Федерального закона от 30.03.1999 № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения» (Собрание законодательства Российской Федерации, 1999, № 14, ст. 1650; 2004, № 35, ст. 3607) постановляю:
1. Внести изменение в постановление Главного государственного санитарного врача Российской Федерации от 07.07.2021 № 18 «О мерах по ограничению распространения новой коронавирусной инфекции (COVID-2019) на территории Российской Федерации в случаях проведения массовых мероприятий» (зарегистрировано Министерством юстиции Российской Федерации 12.07.2021, регистрационный № 64239) согласно приложению.
2. Настоящее Постановление вступает в силу с 15 ноября 2021 г.
А.Ю.Попова
Приложение к постановлению Главного государственного санитарного врача Российской Федерации от 26 октября 2021 г. № 26
Изменение, вносимое в постановление Главного государственного санитарного врача Российской Федерации от 07.07.2021 № 18 «О мерах по ограничению распространения новой коронавирусной инфекции (COVID-2019) на территории Российской Федерации в случаях проведения массовых мероприятий»
Дополнить пунктом 3(1) следующего содержания:
«3(1). Увеличение численности участников мероприятия до 70% от проектной вместимости закрытого помещения, в котором проводится мероприятие, допускается при одновременном соблюдении следующих условий:
наличие у всех работников, задействованных в обеспечении проведения мероприятия, QR-кода, подтверждающего вакцинацию против новой коронавирусной инфекции (COVID-2019) или ранее перенесенное заболевание, сформированного из информационного ресурса;
принятие высшим должностным лицом (руководителем высшего исполнительного органа государственной власти) субъекта Российской Федерации, уполномоченным органом исполнительной власти субъекта Российской Федерации, на территории которого предполагается проведение мероприятия, на основании заявки организатора мероприятия решения о возможности проведения мероприятия с учетом положений настоящего пункта и эпидемиологической ситуации по согласованию с главным государственным санитарным врачом субъекта Российской Федерации, а также обеспечение контроля за соблюдением требований настоящего Постановления.».
Какое по должно быть установлено по новому закону
Об обязательных требованиях в Российской Федерации
(с изменениями на 11 июня 2021 года)
Документ с изменениями, внесенными:
Федеральным законом от 11 июня 2021 года N 170-ФЗ (Официальный интернет-портал правовой информации www.pravo.gov.ru, 11.06.2021, N 0001202106110081) (о порядке вступления в силу см. статью 138 Федерального закона от 11 июня 2021 года N 170-ФЗ).
Принят
Государственной Думой
22 июля 2020 года
Одобрен
Советом Федерации
24 июля 2020 года
Статья 1. Сфера применения настоящего Федерального закона
2. Настоящий Федеральный закон не распространяется на отношения, связанные с установлением и оценкой применения обязательных требований:
1) составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа;
3) устанавливаемых при угрозе возникновения и (или) возникновении отдельных чрезвычайных ситуаций, введении режима повышенной готовности или чрезвычайной ситуации на всей территории Российской Федерации либо на ее части;
4) в сфере действия законодательства Российской Федерации о налогах и сборах, бюджетного законодательства Российской Федерации, законодательства Российской Федерации о валютном регулировании и валютном контроле, законодательства Российской Федерации о таможенном регулировании и таможенном деле в Российской Федерации;
5) в области использования атомной энергии, обеспечения ядерной и радиационной безопасности и охраны важных государственных объектов;
6) устанавливаемых стандартами и порядками оказания медицинской помощи, клиническими рекомендациями и федеральными государственными образовательными стандартами;
7) устанавливаемых нормативными правовыми актами, которыми признаются подлежащими применению и (или) вводятся в действие на территории Российской Федерации Международные стандарты финансовой отчетности и международные стандарты аудита, устанавливаемых федеральными стандартами бухгалтерского учета, разрабатываемыми на основе Международных стандартов финансовой отчетности, а также устанавливаемых Центральным банком Российской Федерации.
3. Порядок установления обязательных требований к продукции или к продукции и связанным с требованиями к продукции процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации определяется Договором о Евразийском экономическом союзе от 29 мая 2014 года, актами, составляющими право Евразийского экономического союза, и законодательством Российской Федерации о техническом регулировании.
Статья 2. Правовое регулирование установления обязательных требований
1. Обязательные требования устанавливаются федеральными законами, Договором о Евразийском экономическом союзе от 29 мая 2014 года, актами, составляющими право Евразийского экономического союза, положениями международных договоров Российской Федерации, не требующими издания внутригосударственных актов для их применения и действующими в Российской Федерации, нормативными правовыми актами субъектов Российской Федерации, муниципальными нормативными правовыми актами.
2. В случаях и пределах, которые установлены федеральными законами, обязательные требования могут быть установлены указами Президента Российской Федерации.
3. В случаях и пределах, которые установлены федеральными законами, указами Президента Российской Федерации, обязательные требования могут быть установлены нормативными правовыми актами Правительства Российской Федерации, федеральных органов исполнительной власти.
5. Порядок установления и оценки применения обязательных требований, устанавливаемых нормативными правовыми актами субъектов Российской Федерации, муниципальными нормативными правовыми актами, определяется указанными нормативными правовыми актами на основании Федерального закона от 6 октября 1999 года N 184-ФЗ «Об общих принципах организации законодательных (представительных) и исполнительных органов государственной власти субъектов Российской Федерации» и Федерального закона от 6 октября 2003 года N 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» с учетом определенных настоящим Федеральным законом принципов установления и оценки применения обязательных требований.
6. Полномочия по установлению обязательных требований, возложенные федеральными законами на федеральные органы исполнительной власти и уполномоченные организации, не могут осуществляться иными органами и организациями.
7. Обязательные требования, предусматривающие установление в отношении граждан и организаций разрешительных режимов (в формах лицензирования, аккредитации, сертификации, включения в реестр, аттестации, прохождения экспертизы, получения согласований, заключений и иных разрешений), устанавливаются федеральными законами, а в случаях, определенных федеральными законами, нормативными правовыми актами Президента Российской Федерации, Правительства Российской Федерации.
8. В случае, если в соответствии с международным договором Российской Федерации требуется принятие нормативного правового акта Российской Федерации, устанавливающего обязательные требования, к установлению и оценке применения таких обязательных требований применяются положения настоящего Федерального закона.
9. В случае, если в соответствии с актами, составляющими право Евразийского экономического союза, законодательством Российской Федерации устанавливаются обязательные требования, полномочия федерального органа исполнительной власти или уполномоченной организации по установлению таких обязательных требований определяются федеральным законом.
10. Упразднение (ликвидация), реорганизация уполномоченных на установление обязательных требований органа государственной власти, иного органа или уполномоченной организации, другие организационные изменения, предусматривающие утрату указанными органами или организацией полномочий по установлению обязательных требований, не влекут прекращения действия принятых ими нормативных правовых актов, содержащих обязательные требования.
11. В случае упразднения (ликвидации), реорганизации уполномоченных на установление обязательных требований органа государственной власти, иного органа или уполномоченной организации, других организационных изменений, предусматривающих утрату указанными органами или организацией полномочий по установлению обязательных требований, соответствующие решения должны содержать положения о правопреемстве в отношении полномочий по изменению (отмене) обязательных требований, установленных этими органами или организацией.
12. В случае, если упразднение (ликвидация), реорганизация органа государственной власти, иного органа или уполномоченной организации, уполномоченных на установление обязательных требований, другие организационные изменения, предусматривающие утрату указанными органами или организацией полномочий по установлению обязательных требований, произведены без определения правопреемства в отношении полномочий по изменению (отмене) обязательных требований, установленных этими органами или организацией, изменение (отмена) таких обязательных требований осуществляется органом государственной власти, иным органом или уполномоченной организацией, уполномоченными на установление обязательных требований в той же сфере нормативно-правового регулирования, в какой были установлены соответствующие обязательные требования, либо вышестоящим органом государственной власти.
13. Разъяснения по вопросам применения настоящего Федерального закона даются федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативному правовому регулированию в сфере установления и оценки применения обязательных требований.
(Часть дополнительно включена с 1 июля 2021 года Федеральным законом от 11 июня 2021 года N 170-ФЗ)
Статья 3. Действие обязательных требований
1. Положения нормативных правовых актов, устанавливающих обязательные требования, должны вступать в силу либо с 1 марта, либо с 1 сентября соответствующего года, но не ранее чем по истечении девяноста дней после дня официального опубликования соответствующего нормативного правового акта, если иное не установлено федеральным законом, Указом Президента Российской Федерации или международным договором Российской Федерации, предусматривающими установление обязательных требований.
2. Положения части 1 настоящей статьи не применяются в отношении нормативных правовых актов, подлежащих принятию в целях предупреждения террористических актов и ликвидации их последствий, предупреждения угрозы обороне страны и безопасности государства, при угрозе возникновения и (или) возникновении отдельных чрезвычайных ситуаций, введении режима повышенной готовности или чрезвычайной ситуации на всей территории Российской Федерации либо на ее части, а также нормативных правовых актов, направленных на недопущение возникновения последствий обстоятельств, произошедших вследствие непреодолимой силы, то есть чрезвычайных и непредотвратимых при данных условиях обстоятельств, в частности эпидемий, эпизоотий, техногенных аварий и катастроф.
2_1. Положения нормативных правовых актов, которыми вносятся изменения в ранее принятые нормативные правовые акты, могут вступать в силу в иные, чем указано в части 1 настоящей статьи, сроки, если в заключении об оценке регулирующего воздействия установлено, что указанные изменения вносятся в целях снижения затрат физических и юридических лиц в сфере предпринимательской и иной экономической деятельности на исполнение ранее установленных обязательных требований и не предусматривают установление новых условий, ограничений, запретов, обязанностей.
(Часть дополнительно включена с 1 июля 2021 года Федеральным законом от 11 июня 2021 года N 170-ФЗ)
3. При установлении и оценке применения обязательных требований в соответствии со статьями 11 и 12 настоящего Федерального закона такие требования подлежат оценке на соответствие принципам, установленным настоящим Федеральным законом, а также на предмет достижения целей установления обязательных требований.
4. Нормативным правовым актом Правительства Российской Федерации, федерального органа исполнительной власти или уполномоченной организации, содержащим обязательные требования, должен предусматриваться срок его действия, который не может превышать шесть лет со дня его вступления в силу, за исключением случаев, установленных федеральным законом или принятым в соответствии с ним нормативным правовым актом Правительства Российской Федерации.
5. По результатам оценки применения обязательных требований в порядке, определяемом Правительством Российской Федерации, может быть принято решение о продлении установленного нормативным правовым актом, содержащим обязательные требования, срока его действия не более чем на шесть лет.
6. Положения частей 4 и 5 настоящей статьи не применяются в отношении нормативных правовых актов Правительства Российской Федерации, федеральных органов исполнительной власти, направленных на реализацию проектов государственно-частного партнерства, в том числе достижение целей и задач таких проектов, которые осуществляются на основе соглашений о государственно-частном партнерстве, предусмотренных Федеральным законом от 13 июля 2015 года N 224-ФЗ «О государственно-частном партнерстве, муниципально-частном партнерстве в Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации», публичным партнером по которым выступает Российская Федерация.
7. В случае действия противоречащих друг другу обязательных требований в отношении одного и того же объекта и предмета регулирования, установленных нормативными правовыми актами разной юридической силы, подлежат применению обязательные требования, установленные нормативным правовым актом большей юридической силы. В случае действия противоречащих друг другу обязательных требований в отношении одного и того же объекта и предмета регулирования, установленных нормативными правовыми актами равной юридической силы, лицо считается добросовестно соблюдающим обязательные требования и не подлежит привлечению к ответственности, если оно обеспечило соблюдение одного из таких обязательных требований.
8. При отмене (признании утратившим силу) нормативного правового акта, которым установлено полномочие по принятию нормативного правового акта, содержащего обязательные требования, нормативные правовые акты, ранее изданные на основании отмененного (признанного утратившим силу) нормативного правового акта, не подлежат применению на территории Российской Федерации со дня отмены (признания утратившим силу) нормативного правового акта, которым было установлено полномочие по принятию такого акта, при условии, что полномочие по принятию соответствующего нормативного правового акта не было установлено иным нормативным правовым актом.
Статья 4. Принципы установления и оценки применения обязательных требований
Принципами установления и оценки применения обязательных требований являются:
2) обоснованность обязательных требований;
3) правовая определенность и системность;
4) открытость и предсказуемость;
5) исполнимость обязательных требований.
Статья 5. Законность
2. Применение обязательных требований по аналогии не допускается.
3. Соблюдение принципа законности обеспечивается в том числе путем соблюдения требований к условиям установления обязательных требований.
Статья 6. Обоснованность обязательных требований
1. Необходимыми условиями установления обязательных требований являются наличие риска причинения вреда (ущерба) охраняемым законом ценностям, на устранение которого направлено установление обязательных требований, и возможность и достаточность установления обязательных требований в качестве мер защиты охраняемых законом ценностей.
2. Обязательные требования должны соответствовать современному уровню развития науки, техники и технологий в соответствующей сфере деятельности, развития национальной экономики и материально-технической базы.
3. Оценка наличия риска причинения вреда (ущерба) охраняемым законом ценностям, проводимая федеральным органом исполнительной власти или уполномоченной организацией при разработке проекта нормативного правового акта, устанавливающего обязательные требования, должна основываться на анализе объективной и регулярно собираемой информации об уровне причиненного охраняемым законом ценностям вреда (ущерба) и (или) иной информации применительно к отношениям, при регулировании которых предполагается установление обязательных требований.
4. При установлении обязательных требований оцениваются наличие и эффективность применения альтернативных мер по недопущению причинения вреда (ущерба) охраняемым законом ценностям.
Статья 7. Правовая определенность и системность
1. Содержание обязательных требований должно отвечать принципу правовой определенности, то есть быть ясным, логичным, понятным как правоприменителю, так и иным лицам, не должно приводить к противоречиям при их применении, а также должно быть согласованным с целями и принципами законодательного регулирования той или иной сферы и правовой системы в целом.
2. Обязательные требования должны находиться в системном единстве, обеспечивающем отсутствие дублирования обязательных требований, а также противоречий между ними.
3. Обязательные требования, установленные в отношении одного и того же предмета регулирования, не должны противоречить друг другу.
Статья 8. Открытость и предсказуемость
1. Проекты нормативных правовых актов, устанавливающих обязательные требования, подлежат публичному обсуждению.
2. Сроки вступления в силу нормативного правового акта, устанавливающего обязательные требования, должны определяться исходя из сроков, необходимых органам государственной власти, гражданам и организациям для подготовки к осуществлению деятельности в соответствии с устанавливаемыми обязательными требованиями, с учетом положений статьи 3 настоящего Федерального закона.
3. Не применяются обязательные требования, содержащиеся в не опубликованных в установленном порядке нормативных правовых актах.
4. Обязательные требования должны быть доведены до сведения лиц, обязанных их соблюдать, путем опубликования нормативных правовых актов, устанавливающих указанные обязательные требования, с соблюдением соответствующей процедуры.