Вступают в силу новые требования к порядку обработки персональных данных в турфирме

С 1 сентября 2022 года переменяется состав требований к туристской фирме при обработке персональных данных туристов и персонала.

Коррективы внесены в Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных этих». В частности, они касаются требований к порядку направления турфирмой уведомления в Роскомнадзор об обработке персональных данных (ст. 21 Закона).

Так, если ранее был целый ряд исключений и в ряде случаев турфирма могла не уведомлять РКН (например, в рамках трудовых отношений или в случаях, когда эти были получены в целях исполнения договора с туристом), то теперь такое уведомление необходимо подавать практически вечно.

В новой редакции ст. 21 Закона оставлены только такие исключения, когда уведомление не является обязательным:

• для персональных этих, включенных в государственные информационные системы ПДн, созданные в целях защиты безопасности государства и общественного порядка;
• в случае, если оператор осуществляет деятельность по обработке персональных этих исключительно без использования средств автоматизации;
• для ПДн, обрабатываемых в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и неопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов противозаконного вмешательства.

Напомним, что штраф за не уведомление составляет от 300 до 5000 рублей. Также необходимо учитывать, что в соответствии с заключительными изменениями в КоАП установлено правило об обязательной замене штрафа на предупреждение за  правонарушение, впервые совершенное турфирмой, какая является субъектом малого или среднего предпринимательства

Дополнены требования и к согласию на обработку персональных данных. Отныне оно надлежит быть предметным и однозначным (ч. 1 ст. 9 Закона). Каких-либо пояснений, при этом, о том, что имеется ввиду и какие изменения необходимо вносить на этот момент, не приводится. Ожидаются дополнительные разъяснения РКН по данному вопросу.

Важное нововведение касается ситуаций с отказом туриста дать согласие на обработку ПДн. Сейчас турфирма обязана будет проинформировать туриста письменно о последствиях такого отказа (ч. 2 ст. 18 Закона).

Значительные изменения внесены в части требований к политике обработки персональных данных турфирмы. Ссылка на документ теперь должна размещаться на любой странице сайта турфирмы, где осуществляется сбор данных (заявки от туристов, формы обратной связи).

Кроме того, новоиспеченной редакцией Закона установлено, что политика должна полностью соответствовать требованиям законодательства в части соблюдения прав субъектов персональных этих и не может содержать какие-либо условий, ущемляющие права туриста, работника турфирмы.

Для каждой цели обработки должны быть показаны:

• категории и перечень обрабатываемых ПДн;
• категории субъектов, данные которых обрабатываются;
• способы, сроки их обработки и хранения;
• распорядок уничтожения ПДн при достижении целей их обработки.

Потребуется проведение дополнительного внутреннего аудита работы турфирмы для определения состава персональных этих и порядка их обработки.

Новой редакцией Закона изменён срок предоставления туристу информации об обработке его персональных этих. Он составит теперь 10 рабочих дней с даты получения оператором запроса туриста.

Кроме того, законом привнесены дополнительные требования к трансграничной передаче персональных данных, которые вступят в силу позднее – с 01.03.2023 г. Изменения устанавливают долг турфирмы подать отдельное уведомление о трансграничной обработке персональных данных.

С полным составом изменений, а также утилитарными рекомендациями туристические компании могут ознакомиться 8-9 сентября 2022 года в рамках ежегодной конференции «Правовое регулирование туристской деятельности. Новоиспеченное в законодательстве», организаторами которой традиционно выступают Российский союз туриндустрии на Северо-Западе и компания «ТрэвелЭкспо». В ходе 10-часового онлайн-марафона эксперты в сфере правового регулирования туристической деятельности детально рассмотрят все грядущие нововведения и проекты.