НОВЫЕ ПРАВИЛА ОБРАБОТКИ ОПЕРАТОРАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ СОЦИАЛЬНЫХ СЕТЕЙ

30 декабря 2020 года были приняты поправки в Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», вступившие в силу с 1 марта 2021 года. Изменения коснулись правил обработки персональных данных (далее – ПД), содержащихся в социальных сетях и других открытых источниках.

Как происходит обработка персональных данных пользователей?

Рассмотрим наиболее значимые нововведения:

1) изменение терминологии – вместо термина «персональные данные, сделанные общедоступными субъектом персональных данных», исключенного из Закона о персональных данных, в него был введен термин «персональные данные, разрешенные субъектом персональных данных для распространения», из названия которого видно, что субъект должен РАЗРЕШИТЬ раскрытие его персональных данных неопределенному кругу лиц (посредством дачи соответствующего согласия);

2) необходимость получения отдельных и более конкретных согласий на раскрытие персональных данных неопределенному кругу лиц – отныне согласие на обработку персональных данных, разрешенных субъектом ПД для распространения (далее – согласие на распространение), должно оформляться отдельно от иных согласий субъекта ПД; так что обойтись при регистрации в социальных сетях, других интернет-ресурсах проставлением одной-единственной «галочки» под пользовательским соглашением теперь не получится.

Перерегистрация существующих аккаунтов, зарегистрированных до вступления поправок в силу, не потребуется (обновленный закон не содержит такое требование); тем не менее, после очередного обновления пользовательского соглашения администрация сайта обязана будет запросить согласие на распространение по новым правилам;

Обратите внимание:

* согласие на обработку персональных данных, разрешенных субъектом ПД для распространения, может быть предоставлено оператору как непосредственно, так и с использованием специальной информационной системы Роскомнадзора (последняя, правда, в настоящий момент еще не функционирует);

* молчание или бездействие гражданина ни при каких обстоятельствах не считается согласием на распространение.

3) право субъекта ПД установить запреты на обработку / условия обработки раскрытых персональных данных – в согласии на распространение могут быть установлены запреты на передачу (кроме предоставления доступа) персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) персональных данных неограниченным кругом лиц.

Иными словами, пользователи социальных сетей и иных Интернет-ресурсов, позволяющих пользователям делиться информацией с неограниченным кругом лиц, смогут установить запрет на обработку опубликованных ими персональных данных:

– неограниченным кругом лиц;

– в определенных целях.

Оператор не может отказать в установлении субъектом ПД таких запретов и условий, за исключением случаев, когда обработка персональных данных осуществляется в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации;

4) обязанность каждого оператора доказать законность обработки персональных данных из открытых источников – теперь, прежде чем осуществлять обработку таких данных, необходимо проверять:

• наличие согласия субъекта ПД на их распространение оператором, раскрывшим эти данные;
• наличие условий / ограничений на обработку данных другими операторами;
• наличие иных законных оснований для обработки персональных данных, перечисленных в ч. 1 ст. 6 Закона о персональных данных.

Новые правила действуют, в том числе, в отношении информации, которую пользователь выложил в публичный доступ (номер телефона, домашний адрес, сведения о работе или даже фотография). Тот факт, что информация взята из открытого источника, отныне не считается оправданием для ее распространителя;

Важно: в подавляющем большинстве случаев суды не признают социальные сети общедоступными источниками персональных данных!

5) право субъекта персональных данных в любой момент потребовать прекращения передачи персональных данных – теперь субъект ПД имеет право обратиться к любому оператору ПД с требованием удалить его персональные данные из общего доступа без дополнительных условий доказывания факта неправомерной обработки таких данных.

В течение трех рабочих дней с момента получения соответствующего запроса от пользователя оператор ПД обязан прекратить передачу персональных данных, разрешенных для распространения. Если по истечении указанного срока требование не будет исполнено, субъект ПД вправе обратиться с аналогичным требованием к любому лицу, обрабатывающему его персональные данные в нарушение новых правил, или в суд.

Таким образом, новые правила обработки персональных данных существенным образом затронули пользователей социальных сетей, предоставив им ряд дополнительных прав (право устанавливать запреты на обработку / условия обработки раскрытых персональных данных, право требовать от оператора прекращения передачи этих данных без необходимости доказывания факта их неправомерной обработки) и обязав соцсети требовать отдельное согласие на обработку персональных данных, разрешенных субъектом ПД для распространения, без которого последние не вправе раскрывать персональные данные своих пользователей неопределенному кругу лиц.

Цены на услуги адвокатского бюро Дмитриев и партнеры

Услуга	Цена
Устная консультация	3500 рублей за час занятости
Письменная консультация (справка)	3500 рублей в час, но не менее 14000 рублей
Правовая экспертиза предоставленных документов проверка законности сделки без выдачи письменного заключения	12000 рублей
Правовая экспертиза представленных документов, проверка законности сделки с выдачей письменного заключения	3500 рублей в час, но не менее 16000 рублей

Остались вопросы? Обращайтесь!