418
В правилах закрепили новые понятия — удаление, анонимизация и маскирование персональных данных.
Что это означает на практике:
· удаление — данные исключаются из цифрового объекта так, чтобы восстановить их было невозможно;
· анонимизация — данные преобразуются таким образом, чтобы определить, кому они принадлежат, было невозможно;
· маскирование — часть реальных данных заменяется недействительными или обезличенными данными.
Если персональные данные опубликованы в открытом доступе
Если человек сам или его законный представитель разместил персональные данные в общедоступном источнике без специального согласия, тот, кто в дальнейшем собирает, распространяет или обрабатывает эти данные, должен будет доказать законность своих действий.
При этом разрешается дальнейший сбор и распространение таких данных третьими лицами, если указана ссылка на источник.
Отдельно установлено правило для информации, которую по закону необходимо размещать в открытом доступе. В этом случае отдельное согласие на ее распространение не требуется. Однако данные, которые нельзя публиковать по закону, должны быть защищены, в том числе путем маскирования.
Когда потребуется согласие человека
Согласие субъекта персональных данных потребуется при:
· трансграничной передаче персональных данных, кроме предусмотренных законом случаев;
· передаче персональных данных третьим лицам;
· обработке персональных данных в случаях, установленных новыми правилами.
Если персональные данные собрали или обработали с нарушением законодательства, человек сможет потребовать от собственника, оператора или третьего лица заблокировать и (или) анонимизировать свои данные.
В предусмотренных законом случаях по требованию субъекта такие данные должны быть уничтожены и (или) удалены.
Таким образом, новые правила отдельно регулируют работу с персональными данными, которые уже оказались в открытом доступе, а также устанавливают механизмы их удаления, обезличивания и защиты.
Новые правила вступают в силу 2 октября 2026 года.
