С 01.03.2021 вступили в силу изменения, принятые Федеральным законом от 30.12.2020 № 519-ФЗ "О внесении изменений в Федеральный закон «О персональных данных».
В частности, согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Раньше гражданин давал согласие на обработку своих персональных данных, просто поставив галочку рядом с пунктом "разрешаю". Теперь, оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Например, субъекту персональных данных можно будет самостоятельно решать какую личную информацию (фамилию и имя, адрес, телефон) можно использовать публично, а какую нет.
Также регламентировано, что молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Теперь, лица имеют право на обращение с требованием о прекращении передачи персональных данных, разрешенных субъектом персональных данных для распространения. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
После такого обращения передача (распространение, предоставление, доступ) персональных данных должна быть прекращена.
Также закон обязывает всех лиц, осуществлявших обработку данных гражданина, "предоставить доказательства законности их последующего распространения или иной обработки" в случае, если такие данные оказались в открытом доступе вследствие правонарушения или обстоятельств непреодолимой силы.