Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ
С 1 марта 2021 года вступили в силу изменения в ФЗ № 152 «О персональных данных». Теперь нельзя распространять персональные данные человека без его согласия, даже если он сам их оставил в Интернете.
С 27 марта 2021 года штрафы за нарушение закона о персональных данных выросли вдвое. Максимальная сумма за обработку персональных данных без согласия владельца доходит до полумиллиона.
Категории персональных данных
Первые пояснения, касающиеся категорий персональных данных, появились в Постановлении Правительства №1119 от 01.11.2012 г. «Об утверждении требований к защите персональных данных при обработке в информационных системах». Этот заложило базу появления норм ответственности за разглашение персональных данных по ст. 137 УК РФ, КоАП. Выделяют: общедоступные сведения; специальные категории; биометрические параметры; иные материалы. Все прочие документы таких сведений не содержат. Можно обратиться к уже прекратившему действие Приказу №55/86/20 от 13.02.08 г., разработанному совместно ФСТЭК, ФСБ, Минкомсвязи. В нем упоминаются категории и классы информационных систем, но вразумительного объяснения по предмету обсуждения нет. Поэтому с появлением документа вопрос уголовной ответственности за разглашение персональных данных оставался открытым. Было непонятно, за что именно могут наказать и как правильно проводить обработку персональных данных работников, иных лиц.
* Источник: https://www.business.ru/article/2065-razglashenie-personalnyh-dannyh