В связи с принятием ФЗ «О персональных данных» правительство закончило работу над законопроектом № 217355-4, который приняли в первом чтении еще в ноябре 2005 года. Проект поправок содержит изменения в 14-ти законах.
26 апреля законопроект прошел сразу второе и третье чтения и был передан в Совет Федерации, а 27 апреля он уже был одобрен. Как сообщила пресс-служба Совета Федерации, законопроект предусматривает повышение мер защиты персональных данных.
Согласно принятым поправкам, отныне работодатели не могут обрабатывать персональные данные без согласия работников на их передачу третьим лицам и последующую обработку. К таким сведениям относится любые личные данные, в частности, информация о здоровье, религиозных и политических убеждениях работника, его профсоюзной и общественной деятельности и т.п.
Детальный анализ изменений законодательства можно будет провести после подписания законопроекта президентом. Пока же можно сказать, что достаточно радикальные изменения коснутся деятельности негосударственных пенсионных фондов.
Новая редакция, изложенная в статье 3 законопроекта, предусматривает, что негосударственный пенсионный фонд имеет право получать, хранить и обрабатывать персональные сведения ограниченного доступа. В том числе это касается обработки персональных данных застрахованных лиц, вкладчиков, страхователей и участников, являющихся физическими лицами, а также выгодоприобретателей и правопреемников застрахованных лиц и участников.
Для осуществления этих действий Пенсионный фонд не обязан получать согласие на обработку персональных данных, имеющихся у него в том объеме, который необходим для исполнения договорных обязательств. Это касается и персональных данных о состоянии здоровья, которые были предоставлены субъектом персональных данных лично или третьими лицами с их согласия.
Также новое законодательство предусматривает, что фонд может поручить функции по обработке персональных данных организациям, осуществляющим ведение пенсионных счетов, или другим организациям при условии, что это требуется для исполнения договорных обязательств фонда. При этом в правилах фонда должно содержаться указание на эти организации. При передаче функций по обработке персональных данных сторонним организациям фонд также не обязан получать согласие субъектов персональных данных.
Эти нововведения означают, что отныне исчезнут проблемы с получением согласия лиц, данные которых обрабатываются негосударственными пенсионными фондами. То же самое относится к передаче персональных данных третьим лицам, предусмотренное условиями договора.
Теги: изменения ПДн