С 1 сентября текущего года в России вступают в силу новые правила обработки персональных данных (ПД). В частности изменяется состав требований к турфирме при обработке данных туристов и персонала, сообщает Роскомнадзор.

Внесенные изменения в Закон РФ от 27.07.2006 N 152-ФЗ «О персональных данных», в первую очередь, пересматривают требования к порядку направления турфирмой уведомления в Роскомнадзор об обработке персональных данных.

«Изменения заключаются в том, что если раньше был целый ряд исключений, и в ряде случаев турфирма могла не уведомлять РКН о том, что является оператором персональных данных — например, в рамках трудовых отношений и если данные получены в целях исполнения договора с туристом, — то теперь практически всегда такое уведомление подавать надо», — объяснили Profi.Travel в Северо-Западном отделении РСТ.

В новой редакции турфирма освобождена от подачи уведомления в РКН только в следующих случаях:

• для ПД, включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
• в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
• для ПД, обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

«Роскомнадзор давно считает предприятия турбизнеса операторами персональных данных, хотя и не проводил массовых проверок компаний, — объясняет генеральный директор компании „Персона Грата“ и бизнес-омбудсмен в сфере туризма Георгий Мохов. — Единичные случаи проверок и штрафов были лишь в тех случаях, когда туристы сами жаловались на турфирмы, например, за слишком назойливый спам и звонки».

Теперь же, Согласно ст. 22 152-ФЗ, прежде чем приступить к обработке ПД, оператор должен уведомить Роскомнадзор о своем намерении. Для этого есть специальная форма на сайте регулятора. Направить уведомление необходимо один раз, как подтверждение того, что юрлицо является оператором ПД. Штраф за неуведомление составляет от 300 до 5000 рублей, хотя на случай первого нарушения предусматривается только предупреждение.

Важное нововведение касается ситуаций с отказом туриста дать согласие на обработку ПД, отмечают в Северо-Западном отделении РСТ. Теперь, турфирма обязана будет проинформировать туриста письменно о последствиях такого отказа (ч. 2 ст. 18 Закона).

«Также серьезные изменения внесены в части требований к политике обработки персональных данных турфирмы. Теперь она должна размещаться на каждой странице сайта турфирмы, где осуществляется сбор данных (заявки от туристов, формы обратной связи), — рассказали в Ассоциации. — Кроме того, новой редакцией Закона установлено, что политика должна полностью соответствовать требованиям законодательства в части соблюдения прав субъектов персональных данных и не может содержать какие-либо условий, ущемляющие права туриста или работника турфирмы».

Помимо этого, изменен срок предоставления туристу информации об обработке его персональных данных. Теперь он составляет 10 рабочих дней с даты получения оператором запроса туриста.

Также с 1 марта 2023 года вступают в силу дополнительные требования к трансграничной передаче персональных данных, согласно которым турфирма обязана подать отдельное уведомление о трансграничной обработке персональных данных.

Фото: fancycrave1, Pixabay