Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) вступил в силу с 1 июля 2011 года и устанавливает правила обработки персональных данных граждан Российской Федерации. Однако в связи с развитием информационных технологий и увеличением объема персональных данных, необходимо было внести изменения в законодательство. В связи с этим 1 июля 2017 года вступил в силу Федеральный закон от 21 июля 2014 года № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (далее – 242-ФЗ), который внес изменения в 152-ФЗ.
Одним из ключевых понятий, определенных в 152-ФЗ, является понятие персональных данных. Согласно закону, персональные данные – это любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных). Также закон устанавливает основные принципы обработки персональных данных, включая законность и справедливость обработки, ограничение целей сбора, обработки и использования персональных данных, обеспечение точности персональных данных, а также обеспечение их конфиденциальности.
Одним из важных изменений, внесенных 242-ФЗ, является обязательное хранение персональных данных граждан России на территории Российской Федерации. Таким образом, операторы обработки персональных данных обязаны обеспечить хранение и обработку персональных данных на серверах, расположенных на территории России. Это мероприятие направлено на защиту персональных данных граждан от неправомерного доступа и использования.
Кроме того, 242-ФЗ устанавливает требования к согласованию целей обработки персональных данных субъектом данных. Так, оператор обработки должен предварительно согласовать с субъектом данные цели обработки его персональных данных. Это позволяет субъекту контролировать обработку его персональных данных и защищать их от неправомерного использования.
Еще одним важным аспектом, урегулированным 242-ФЗ, является обязанность оператора обработки уведомлять Роскомнадзор о начале обработки персональных данных. Таким образом, операторы обработки персональных данных должны предоставить информацию о своей деятельности в области обработки персональных данных, что позволяет контролировать соблюдение требований законодательства в этой сфере.
В целом, Федеральный закон № 152-ФЗ и Федеральный закон № 242-ФЗ устанавливают важные правила обработки персональных данных граждан России, направленные на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных. Соблюдение этих законов является обязательным для всех организаций, осуществляющих обработку персональных данных, и позволяет гарантировать конфиденциальность и безопасность персональных данных граждан.