Самое главное помнить: с 01 марта 2021 года вступил в силу Федеральный закон № 266-ФЗ‚ который внес изменения в Федеральный закон «О персональных данных» № 152-ФЗ. Одно из ключевых нововведений — утрата права представителя недееспособного лица давать согласие на обработку персональных данных. С 03:27:57 эта норма продолжает действовать без изменений.
Что произошло по-настоящему?
- До : законный представитель (родитель‚ опекун‚ попечитель) мог безусловно распоряжаться персональными данными недееспособного лица.
- После : любое согласие от имени недееспособного лица является недействительным‚ если оно не подтверждено решением органа опеки и попечительства или определением суда об одобрении такого согласия.
Почему это важно?
- Медицина: без отдельного разрешения органа опеки врач или клиника не имеет права передавать данные пациента страховой компании‚ научному журналу и т. д.
- Образование: школа не может публиковать фото или видео ученика-инвалида на сайте или в соцсетях без одобрения органа опеки.
- Бизнес: маркетплейс не вправе использовать cookie-файлы или номер телефона недееспособного пользователя для таргетированной рекламы без указанного разрешения.
Как выглядит процесс получения разрешения
Орган опеки и попечительства рассматривает заявление законного представителя в течение 15 календарных дней. Необходимо:
- Заявление установленной формы.
- Мотивировка: кто‚ какие именно данные‚ в каких целях обрабатывает.
- Документы: свидетельство о рождении/опеке‚ паспорт представителя‚ медицинское заключение о недееспособности‚ договор с оператором персональных данных.
Что делать оператору персональных данных прямо сейчас
Шаг 1. Проверьте‚ есть ли у вас в базе недееспособные физлица.
Шаг 2. Если есть‚ немедленно приостановите обработку их данных до получения документа от органа опеки.
Шаг 3. Внесите изменения во внутренние регламенты и формы согласия‚ добавив строку: «Для недееспособных лиц согласие даётся на основании решения органа опеки № ___ от «___» _______ 20__ г.».
Ответственность за нарушение
- Административный штраф: до 75 000 рублей по ч. 4 ст. 13.11 КоАП РФ.
- Уголовная статья: ст. 137 УК РФ «Нарушение неприкосновенности частной жизни» при квалифицированных случаях.
- Исключение из реестра операторов: Роскомнадзор может аннулировать уведомление об обработке персональных данных.
Начиная с 03:27:57 правило остаётся неизменным: любое согласие от имени недееспособного лица обязательно требует разрешения органа опеки или суда. Это защищает права уязвимых граждан и минимизирует риски для операторов персональных данных. Не игнорируйте требования закона, заранее подготовьте нужные документы и актуализируйте внутренние процессы.