Уважаемые недропользователи!

Ранее Ассоциация сообщала о масштабных поправках в Закон о персональных данных (https://t.me/nedravrn/125), поскольку многие недропользователи также являются и крупными работодателями региона.
Обращаем ваше внимание, что с 1 марта 2023 г. вступает в силу заключительная часть поправок, внесенных в Закон о персональных данных.
Основные изменения, которые вступают в силу:
1. Подтверждать уничтожение персональных данных нужно будет в соответствии с требованиями, установленными приказом Роскомнадзора от 28.10.2022 N 179. Он вступит в силу также 01.03.2023 г.
2. Операторы персональных данных, которые осуществляли до 01.09.2022 трансграничную передачу данных и продолжили ее осуществлять, обязаны не позднее 1 марта 2023 года направить в Роскомнадзор уведомление об осуществлении такой передачи. Исключения перечислены в постановлении Правительства РФ от 29.12.2022 N 2526.
3. При изменении сведений о вашей организации и порядке использования персональных данных в ней, ранее представленных в уведомлении об обработке персональных данных в Роскомнадзор, оператор обязан проинформировать ведомство не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.
4. Оценку вреда, который может быть причинен субъектам персональных данных, нужно будет осуществлять в соответствии с требованиями, утв. приказом Роскомнадзора от 27.10.2022 N 178, который вступит в силу также 01.03.2023.
5. Согласно новой части 10, которая с 01.03.2023 появится в ст. 23 Закона о персональных данных, для учета информации об инцидентах утечки персональных данных, Роскомнадзор будет вести реестр учета инцидентов в области персональных данных.