Персональные данные. Дайджест за 3–16 июля 2023 г.

ПРИНЯТЫЕ АКТЫ

Правительство РФ утвердило порядок передачи данных о заказах такси ФСБ

1 сентября 2023 г. вступает в силу Федеральный закон от 29.12.2022 № 580-ФЗ «Об организации перевозок пассажиров и багажа легковым такси в Российской Федерации, о внесении изменений в отдельные законодательные акты Российской Федерации и о признании утратившими силу отдельных положений законодательных актов Российской Федерации» (далее – закон). Данный закон дополнительно урегулировал отношения в области организации перевозок пассажиров и багажа легковым такси, а также отношения, возникающие при организации государственного контроля (надзора) в указанной области на территории РФ.

Закон, в частности, касается предоставления уполномоченным органам автоматизированного удаленного доступа к информационным системам и базам данных, используемым для получения, хранения, обработки и передачи заказов на пассажирские перевозки. Также перевозчики обязаны вести журнал заказов такси, сведения о котором должны будут храниться не менее шести месяцев со дня исполнения заказов.

Премьер-министр РФ Михаил Мишустин подписал постановление о предоставлении ФСБ с 1 сентября 2023 г. круглосуточного удаленного доступа к информационным системам и базам данных служб заказов легкового такси, работающих через интернет. (Постановление Правительства Российской Федерации от 04.07.2023 № 1101 «Об утверждении Правил предоставления службой заказа легкового такси доступа федеральному органу исполнительной власти в области обеспечения безопасности или его территориальному органу к информационным системам и базам данных, используемым для получения, хранения, обработки и передачи заказов легкового такси»)

08.07.2023 г. РИА Новости

С 1 сентября 2023 г. за самозанятыми гражданами закрепляется обязанность по указанию в рекламе сведений о себе как о продавцах товаров

Президент Российской Федерации подписал Федеральный закон «О внесении изменения в статью 8 Федерального закона «О рекламе» (далее – закон).

В целях защиты права потребителей на получение сведений о продавцах, осуществляющих дистанционную продажу товаров, с 1 сентября 2023 г. за самозанятыми гражданами закрепляется обязанность по указанию в рекламе сведений о себе как о продавцах таких товаров, а именно:

• фамилии, имени, отчества;

• идентификационного номера налогоплательщика – физического лица, не являющегося индивидуальным предпринимателем и применяющего специальный налоговый режим «Налог на профессиональный доход» на период действия Федерального закона «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход».

Закон вступает в силу с 1 сентября 2023 г. (Федеральный закон от 10.07.2023 № 302-ФЗ «О внесении изменения в статью 8 Федерального закона «О рекламе»)

10.07.2023 г. Официальный сайт Президента России

Правительство РФ расширило список сведений, собираемых онлайн-сервисами в эксперименте по авторизации пользователей через ЕСИА

Подписано и опубликовано Распоряжение Правительства Российской Федерации от 04.07.2023 № 1790-р о том, какие сведения о пользователях и для чего вправе получать с согласия граждан онлайн-ресурсы, участвующие в эксперименте по осуществлению авторизации с помощью Единой системы идентификации и аутентификации (ЕСИА) пользователей социальных сетей, потребителей (заказчиков) и продавцов (исполнителей), иных сторон договоров при использовании ими соцсетей, товарных агрегаторов и онлайн-сервисов по поиску сотрудников и работы.

Эксперимент по авторизации на сторонних сайтах через ЕСИА начался 1 апреля 2021 г., а продлится до 31 декабря 2023 г.

Распоряжение расширяет ранее установленный перечень таких сведений и целей их использования и официально добавляет к участникам эксперимента ООО «Яндекс.Вертикали» (включает сервис «Авто.ру», внедривший авторизацию через ЕСИА в конце 2021 г.). (Распоряжение Правительства Российской Федерации от 04.07.2023 № 1790-р)

07.07.2023 г. Официальный интернет-портал правовой информации

ЗАКОНОПРОЕКТЫ, НОРМОТВОРЧЕСТВО

Внесен законопроект о запрете доступа к сведениям, содержащим врачебную тайну пациента, без его согласия

Законопроект разработан в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе для снижения случаев злоупотребления правом медицинских организаций получать и использовать сведения, содержащие врачебную тайну пациента, без его согласия.

Законопроектом предлагается предоставить гражданам право запретить раскрывать и (или) предоставлять любым лицам, кроме их лечащих врачей, любую информацию о состоянии их здоровья, в том числе сведения:

• о результатах медицинского обследования;

• наличии заболевания;

• об установленном диагнозе и о прогнозе развития заболевания;

• методах оказания медицинской помощи, связанном с ними риске;

• возможных видах медицинского вмешательства, его последствиях и результатах оказания медицинской помощи без их письменного или электронного согласия.

Как указано в пояснительной записке к законопроекту, концепция законопроекта предполагает создание возможности для гражданина получить в доступной для него форме всю имеющуюся в медицинской организации информацию о состоянии своего здоровья в электронной форме с использованием Единого портала государственных и муниципальных услуг (ЕПГУ) или в письменном виде, чтобы гражданин мог запретить раскрывать и (или) предоставлять любую информацию о его здоровье любым лицам, кроме его лечащего врача, без его письменного или электронного согласия.

Таким образом, в случае обращения пациента к медицинскому работнику, которому требуется скрытая пациентом информация для оказания медицинских услуг, он должен запросить у пациента разрешение на её использование. (Законопроект № 394130-8 «О внесении изменений в отдельные законодательные акты Российской Федерации»)

04.07.2023 г. Коммерсант

СУДЕБНАЯ ПРАКТИКА И АДМИНИСТРАТИВНЫЕ ДЕЛА

Управлением Роскомнадзора по Тверской области в сфере персональных данных проведены профилактические и контрольно-надзорные мероприятия

В 1 полугодии 2023 г. сотрудниками Управления Роскомнадзора по Тверской области проведено 26 мероприятий по контролю в сфере персональных данных без взаимодействия с контролируемыми лицами.

В ходе мероприятий было проанализировано 63 сайта операторов, осуществляющих обработку персональных данных граждан. По результатам проведенных мероприятий всего выявлено 39 нарушений обязательных требований. По состоянию на 30.06.2023 г. операторы, которым были направлены письма о необходимости устранения ими выявленных нарушений законодательства в области персональных данных, устранили 31 нарушение, с предоставлением в адрес Управления подтверждающих документов.

Кроме того, в 1 полугодии 2023 г. было запланировано проведение 25 профилактических визитов по контролю за обработкой персональных данных.

Из них:

• в режиме видеоконференцсвязи проведен 1 профилактический визит, оператору направлен акт о проведении визита с приложением разъяснений рекомендательного характера по организации деятельности по обработке персональных данных;

• 8 операторов представили отказ в проведении обязательного профилактического визита;

• в отношении 16 операторов проведение профилактических визитов не представилось возможным в связи с неявкой уполномоченных представителей контролируемых лиц.

03.07.2023 г. Роскомнадзор

Управлением Роскомнадзора по Южному федеральному округу подготовлены результаты проведенных мероприятий в целях наблюдения за соблюдением требований законодательства в области обработки персональных данных

Управление Роскомнадзора по Южному федеральному округу подготовило сведения о результатах исполнения законодательства в области обработки персональных данных за 6 месяцев 2023 г.:

• В Управление Роскомнадзора по Южному федеральному округу поступило 2586 уведомлений об обработке персональных данных;

• Проведено 34 мероприятия по контролю без взаимодействия с контролируемыми лицами в целях наблюдения за соблюдением требований законодательства Российской Федерации в области персональных данных при размещении информации в сети Интернет;

• Проведено 44 обязательных профилактических визитов, по результатам которых операторам составлены разъяснения рекомендательного характера по организации деятельности по обработке персональных данных;

• Составлено 17 протоколов об административных правонарушениях (наложено административных наказаний в виде штрафа на сумму 90,3 тыс. руб.), из них непредставление сведений (ст. 19.7 КоАП РФ) – 14 протоколов; нарушение законодательства Российской Федерации в области персональных данных по ч.1 ст. 13.11 КоАП РФ – 3 протокола;

• В адрес Управления поступило 1357 обращений граждан-субъектов персональных данных (для сравнения – за 6 месяцев 2022 года поступило 969 обращений граждан). Наибольшее количество жалоб поступило на действия ЖКХ, кредитных учреждений, владельцев интернет-сайтов (в том числе социальные сети), коллекторских агентств;

• Подготовлено и направлено в суд 2 исковых заявления в защиту прав субъектов персональных данных.

10.07.2023 г. Роскомнадзор

Оштрафованы компании за нарушение требований о локализации баз данных

Судебный участок мирового судьи №422 Таганского района привлек к административной ответственности, предусмотренной ч. 8 ст. 13.11 КоАП РФ, в виде административного штрафа в размере 1,5 млн руб. сообщество дайверов Padi Americas Inc. (дело 05-0685/422/2023) и на 1 млн руб. агентство для дайверов и инструкторов International Training (дело № 05-0713/422/2023) за нарушение законодательства РФ в области персональных данных. Компании находятся в США.

Согласно материалам дела, претензии к International Training возникли у Роскомнадзора из-за использования персональных данных россиян при заполнении платежной формы на сайте агентства.

В постановлении о назначении административного наказания в отношении Padi Americas Inc. указывалось, что компания собирает персональные данные на сайте в не локализованные базы данных, в частности, при регистрации пользователей и использовании ими личного кабинета.

Защита Padi Americas Inc. просила прекратить разбирательство, указав на процессуальные нарушения. Они заявили, что компания сделала все возможное, чтобы не собирать персональные данные россиян, в том числе заблокировала доступ на сайт под российским IP-адресом.

11.07.2023 г. Коммерсант

НОВОСТИ И СОБЫТИЯ

Организации, которые собирают биометрические персональные данные, должны до 30 сентября 2023 г. передать их в Единую биометрическую систему (ЕБС)

В соответствии с Федеральным законом от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (далее – 572- ФЗ) до 30 сентября 2023 г. вся собранная государственными и коммерческими системами биометрия должна быть передана в Единую биометрическую систему (ЕБС).

Это установлено 572-ФЗ, принятым в декабре 2022 г.

Передача данных означает, что те организации, которые регистрировали биометрические данные своих клиентов (изображение лица или голос) больше не смогут хранить её у себя и самостоятельно обрабатывать. Для повышения безопасности им будет разрешён доступ только к векторам – математическим шаблонам, которые не являются биометрией, а лишь описывают её.

Подробнее об увеличении штрафов за обработку персональных данных без согласия субъекта в письменной форме в случаях, когда такое согласие должно быть получено в соответствии с законодательством, а также штрафов за обработку биометрических персональных данных с нарушением установленных законодательством требований читайте в нашем алерте.

06.07.2023 г. СенатИнформ

Цифровой профиль предпринимателя предложено дополнить новыми сведениями

Минэкономразвития представило для обсуждения проект Постановления Правительства РФ, который предусматривает расширение состава участников и параметров эксперимента по цифровой трансформации предоставления услуг, мер поддержки и сервисов в целях развития малого и среднего предпринимательства (МСП) – в частности, предлагается дополнить профиль предпринимателя сведениями, владельцами которых являются 8 организаций, большинство из которых – федеральные органы исполнительной власти.

Дополнительные сведения будут использованы для уточнения адресного подбора и проактивного предложения мер поддержки субъектам МСП, а также автоматизированного заполнения ряда полей в формах заявлений на получение мер поддержки.

Проектом постановления Правительства РФ предусматривается продление срока проведения эксперимента до 1 апреля 2031 г., при этом 1 апреля 2025 г. предлагается провести оценку промежуточных результатов эксперимента. (Проект Постановления Правительства РФ «О внесении изменений в постановление Правительства Российской Федерации от 21 декабря 2021 г. № 2371»)

12.07.2023 г. ТАСС

Президент Российской Федерации предложил в течение года подготовить новый национальный проект по формированию «экономики данных»

Предлагается в течение 2023 г. подготовить новый национальный проект по формированию «экономики данных» на период до 2030 г. Предлагается консолидировать существующие инструменты поддержки развития цифровой экономики, искусственного интеллекта и высокотехнологичных проектов, включая дорожные карты по развитию квантовых технологий.

Президент Российской Федерации отметил работу над суверенными национальными стандартами и протоколами работы с данными: «Такие стандарты необходимы для надежной обработки и хранения данных, в том числе персональной информации граждан. Для применения технологий квантовой криптографии, для кибербезопасности, защиты от атак».

Кроме этого, в национальный проект предполагается включить развитие алгоритмов обработки и анализа данных, в том числе решения в области искусственного интеллекта.

13.07.2023 г. ТАСС