Коротко и ясно с Трудовой практикой. HR & DIGITAL (Выпуск №8)

Сенаторы разработали законопроект о страховании за утечки персональных данных («ПДн»)

В Совете Федерации разработали законопроект, предусматривающий механизм возмещения вреда, возникшего в результате утечки ПДн. В частности, сенаторы хотят закрепить, что оператор при обработке ПДн обязан иметь финансовое обеспечение для возмещения морального и имущественного вреда, который может быть причинён субъектам ПДн в случае нарушения законодательства о ПДн.

Орган власти считает, что эта инициатива повысит уровень ответственности операторов за нарушение требований законодательства РФ в сфере ПДн. Проект скоро будет отправлен в Кабмин на отзыв.

Законопроект об обезличивании ПДн может быть принят Госдумой уже в весеннюю сессию

Речь идет о поправках, подготовленных Минцифры и принятых в первом чтении еще в феврале 2021 года. В случае принятия закон позволит бизнесу и ведомствам обмениваться обезличенными ПДн и обучать на собранных датасетах модели искусственного интеллекта (ИИ).

Также отмечается, что действие законопроекта может быть расширено с ПДн на новые типы информации – синтетические данные, геотреки и статистическое зашумление.

Вопрос

Должен ли работодатель получать согласие родственников работников на обработку их ПДн?

Ответ Роскомнадзора

Нет, если объем обрабатываемых ПДн ограничивается формой Т-2, а также если обработка требуется в случаях, установленных законодательством РФ (например, для получения алиментов, оформление социальных выплат). В иных случаях, согласие родственников является обязательным условием.