Обзор изменений в законодательстве за апрель 2024 года

В обзоре изменений за апрель 2024 года рассмотрим следующие темы:

Персональные данные

Согласно принятым НПА, опубликовано постановление, в целях выполнения ч. 9 ст. 26 572-ФЗ. Кроме того, были утверждены новые формы согласия на обработку биометрических ПДн и предусмотрена возможность предоставления согласия на размещение и обработку ПДн несовершеннолетнего лица.

Проекты НПА по ПДн предусматривают разрешение на обработку биометрических ПДн иностранных граждан и лиц без гражданства без их согласия, если это предусмотрено законодательством. Кроме того, предлагается внести в согласия на обработку ПДн обязательное указание способа отзыва такого согласия. Оператор должен обеспечить возможность отзыва согласия в той же форме, в которой было получено само согласие.

Безопасность финансовых организаций

Принятые НПА: Банк России разработал рекомендуемые меры по устранению последствий КМ и обновил требования по защите информации в платежной системе. Кроме того, было опубликовано новое положение 821-П, которое заменило устаревшее положение 719-П.

В рамках проектов НПА предлагается расширить обязанности КО при предоставлении информации об операциях, счетах и других финансовых данных.

Иное

Принятые НПА включают порядок сертификации процессов безопасной разработки ПО СрЗИ и расширенные требования к деятельности операторов связи. Опубликован Перечень сведений для идентификации физического лица в АИС страхования.

Предлагаемые НПА включают уточнения терминов и условий выполнения работ в 149-ФЗ для создания, развития и эксплуатации ГИС, расширение состава хранимой информации организатором распространения информации в сети «Интернет» и эксперимент по получению квалифицированных сертификатов ключей проверки ЭП гражданами РФ за пределами