Требования к согласию на обработку персональных данных, разрешенных субъектом персональных данных для распространения

Требования к согласию на обработку персональных данных, разрешенных субъектом персональных данных для распространения

Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора)  № 18 от 24.02.2021 «"Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения» (зарегистрировано в Министерстве юстиции РФ № 63204 от 21.04.2021)  с 1 сентября 2021 года устанавливаются требования к согласию на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

 Согласие на обработку персональных данных должно содержать следующую информацию:

-  фамилию, имя, отчество (при наличии) субъекта персональных данных;

- контактную информацию (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);

-  сведения об операторе-организации, об операторе - физическом лице, об операторе - индивидуальном предпринимателе;

-  сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;

-    цель (цели) обработки персональных данных;

-   категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных: персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);

специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);

-     категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных);

-    условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);

-     срок действия согласия.

       Настоящий приказ вступает в силу с 1 сентября 2021 года и действует до 1 сентября 2027 года.