14.07.2022 принят Федеральный закон  N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" (далее-Федеральный закон).

Федеральным законом предусматривается обязанность операторов уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных. Такая передача может быть запрещена или ограничена.

Также предусматривается обязанность операторов обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах с персональными данными.

Теперь оператор не вправе отказать гражданину в обслуживании в случае его отказа предоставить свои биометрические персональные данные или дать согласие на обработку персональных данных, если такое предоставление или получение согласия не является обязательным.

Кроме того, Федеральным законом ограничивается доступ к персональным данным правообладателя объекта недвижимости или лица, в пользу которого зарегистрированы ограничение права или обременение объекта недвижимости, содержащиеся в Едином государственном реестре недвижимости. Такие данные могут быть предоставлены по заявлению указанных лиц, по запросу нотариуса и в иных случаях, прямо установленных Федеральным законом.

Федеральный закон вступил в силу 01.09.2022 (за исключением отдельных положений).