В нормативно-правовую базу в области обработки персональных данных постоянно вносятся коррективы, требования к операторам ужесточаются. Многое зависит от того, с какими категориями персональных данных имеет дело бизнес. Это могут быть данные не только работников, но и соискателей, родственников работников и других третьих лиц.
Одно из последних новшеств в области работы с персональными данными — это ужесточение бесконтрольного использования таких данных третьими лицами. С марта 2021 года действуют новые правила: теперь нельзя «по умолчанию» получить согласие на распространение данных граждан. За нарушения бизнес рискует быть наказан, ведь и размер штрафов вырос в два раза.
Кроме того, изменился подход к контролю работы с персональными данными.