утверждены требования к согласию на сбор и распространение информации

Подписан и зарегистрирован приказ Роскомнадзора «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения». Приказ вступит в силу с 1 сентября 2021 года и будет действовать шесть лет.

Согласие субъекта (владельца) персональных данных (ПД) должно содержать следующую информацию:

1. Фамилия, имя, отчество (при наличии) субъекта ПД.
2. Контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта ПД).
3. Сведения об операторе ПД:

• для организации – наименование, адрес, указанный в Едином государственном реестре юридических лиц, ИНН, основной государственный регистрационный номер (если он известен субъекту ПД);
• для физического лица – фамилия, имя, отчество (при наличии), место жительства или место пребывания;
• для гражданина, являющегося индивидуальным предпринимателем: фамилия, имя, отчество (при наличии), ИНН, основной государственный регистрационный номер (если он известен субъекту ПД).

4. Сведения об информационных ресурсах оператора ПД (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с ПД субъекта ПД.
5. Цель (цели) обработки ПД.
6. Категории и перечень ПД, на обработку которых даётся согласие субъекта ПД:

• ПД (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту ПД);
• специальные категории ПД (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);
• биометрические ПД.

7. Категории и перечень ПД, для обработки которых субъект ПД устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта ПД).
8. Условия, при которых полученные ПД могут передаваться оператором, осуществляющим обработку ПД, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных ПД (заполняется по желанию субъекта ПД).
9. Срок действия согласия.

Источник: d-russia.ru