С 1 сентября 2021 года вступил в силу Приказ Роскомнадзора № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»

В соответствии со ст. 10.1 Федерального закона № 152-ФЗ «О персональных данных», отдельно от иных согласий на обработку персональных данных, должно оформляться Согласие на обработку персональных данных, разрешенных субъектом для распространения.

Законодательство содержит запрет на свободное распространение персональных данных, например, фото или видео для публикации на сайте или в социальных сетях.

«Молчание или бездействие» пользователя не считается согласием, если на него нет соответствующего документа, по умолчанию будет считаться, что человек его не давал. Сейчас в соц. сетях очень распространены видеоотзывы от клиентов, имейте ввиду, что если вы разместили такой отзыв, но не подписали отдельное согласие — вы нарушили требования Роскомнадзора. Ответственность операторов за нарушение законодательства о персональных данных регламентируется ст. 13.11 КоАП и предусматривает следующие санкции за обработку персональных данных без согласия субъекта:

— для граждан штраф в размере от 6 тыс. до 10 тыс. рублей;
— для должностных лиц штраф от 20 тыс. до 40 тыс. рублей;
— для юридических лиц штраф от 30 тыс. до 150 тыс. рублей.

Важно: Субъект персональных данных, давший согласие на их распространение, в любой момент может его отозвать. С таким требованием он вправе обратиться как к оператору, так и к иным лицам, которые обрабатывают эти сведения. Срок для прекращения передачи (распространения, предоставления и доступа) таких персональных данных не должен превышать 3 рабочих дней с момента получения требования (ч. 14 ст. 10.1 Закона 152-ФЗ).