Вступают в силу новые требования к порядку обработки персональных данных в турфирме

С 1 сентября 2022 года изменяется состав требований к туристской фирме при обработке персональных данных туристов и персонала.

Коррективы внесены в Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных». В частности, они касаются требований к порядку направления турфирмой уведомления в Роскомнадзор об обработке персональных данных (ст. 21 Закона).

Так, если раньше был целый ряд исключений и в ряде случаев турфирма могла не уведомлять РКН (например, в рамках трудовых отношений или в случаях, когда данные были получены в целях исполнения договора с туристом), то теперь такое уведомление необходимо подавать практически всегда.

В новой редакции ст. 21 Закона оставлены только такие исключения, когда уведомление не является обязательным:

• для персональных данных, включенных в государственные информационные системы ПДн, созданные в целях защиты безопасности государства и общественного порядка;
• в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
• для ПДн, обрабатываемых в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Напомним, что штраф за не уведомление составляет от 300 до 5000 рублей. Также необходимо учитывать, что в соответствии с последними изменениями в КоАП установлено правило об обязательной замене штрафа на предупреждение за  правонарушение, впервые совершенное турфирмой, которая является субъектом малого или среднего предпринимательства

Дополнены требования и к согласию на обработку персональных данных. Отныне оно должно быть предметным и однозначным (ч. 1 ст. 9 Закона). Каких-либо пояснений, при этом, о том, что имеется ввиду и какие изменения необходимо вносить на данный момент, не приводится. Ожидаются дополнительные разъяснения РКН по данному вопросу.

Важное нововведение касается ситуаций с отказом туриста дать согласие на обработку ПДн. Теперь турфирма обязана будет проинформировать туриста письменно о последствиях такого отказа (ч. 2 ст. 18 Закона).

Важные изменения внесены в части требований к политике обработки персональных данных турфирмы. Ссылка на документ теперь должна размещаться на каждой странице сайта турфирмы, где осуществляется сбор данных (заявки от туристов, формы обратной связи).

Кроме того, новой редакцией Закона установлено, что политика должна полностью соответствовать требованиям законодательства в части соблюдения прав субъектов персональных данных и не может содержать какие-либо условий, ущемляющие права туриста, работника турфирмы.

Для каждой цели обработки должны быть указаны:

• категории и перечень обрабатываемых ПДн;
• категории субъектов, данные которых обрабатываются;
• способы, сроки их обработки и хранения;
• порядок уничтожения ПДн при достижении целей их обработки.

Потребуется проведение дополнительного внутреннего аудита работы турфирмы для определения состава персональных данных и порядка их обработки.

Новой редакцией Закона изменён срок предоставления туристу информации об обработке его персональных данных. Он составит теперь 10 рабочих дней с даты получения оператором запроса туриста.

Кроме того, законом внесены дополнительные требования к трансграничной передаче персональных данных, которые вступят в силу позднее – с 01.03.2023 г. Изменения устанавливают обязанность турфирмы подать отдельное уведомление о трансграничной обработке персональных данных.

С полным составом изменений, а также практическими рекомендациями туристические компании могут ознакомиться 8-9 сентября 2022 года в рамках ежегодной конференции «Правовое регулирование туристской деятельности. Новое в законодательстве», организаторами которой традиционно выступают Российский союз туриндустрии на Северо-Западе и компания «ТрэвелЭкспо». В ходе 10-часового онлайн-марафона эксперты в сфере правового регулирования туристической деятельности подробно рассмотрят все грядущие нововведения и проекты.