24.12.2020
С высокой долей вероятности этот законопроект станет федеральным законом и вступит в силу с Июля 2021 года.Вкратце, основные изменения, которые планируется ввести в законодательство «О персональных данных»:
- В 152-ФЗ вводится такое новое обозначение волеизъявления субъекта, как «разрешение»;
- Из закона исключается пункт 10 части 1 статьи 6, который гласил, что обработка персональных данных допускается в случае, если «осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных)». Доступность персональных данных неограниченному кругу лиц сама по себе больше не будет являться основанием для их законной обработки, альтернативным согласию. Каждый оператор персональных данных будет обязан иметь соответствующее законное основание из части 1 статьи 6 закона;
- Роскомнадзор должен определить требования к содержанию согласия на обработку персональных данных, разрешенных субъектом для распространения, при этом обязательность письменной формы согласия на обработку персональных данных не закреплена;
- Согласие на обработку персональных данных в письменной форме можно будет предоставлять напрямую оператору или с помощью информационной системы Роскомнадзора, когда таковая появится;
- Субъекты персональных данных наделяются новыми полномочиями, теперь они смогут определять конкретные персональные данные, которые они разрешают к распространению; запрещать оператору передавать (за исключением предоставления доступа) такие персональные данные неограниченному кругу лиц; запрещать обработку или устанавливать условия обработки (за исключением получения доступа) персональных данных неограниченным кругом лиц. Также оператор будет обязан прекращать передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом для распространения по первому требованию субъекта;
- Оператор будет обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом для распространения.
По мнению автора законопроекта Антона Горелкина, в защите персональных данных наступает новая эра, законодатели начинают наводить порядок.
При регистрации на сетевых ресурсах, к примеру, в социальных сетях, скорее всего, пользователю будет предложено сразу определить свои ограничения на использование его общедоступных персональных данных. Нужно будет поставить несколько дополнительных «галочек», что и как гражданин разрешает использовать из всего выгружаемого им в сеть. Возможно, некоторые платформы добавят форму согласия непосредственно при загрузке контента. Это может быть удобно для видеороликов или подкастов.
Основное изменение это возможность потребовать удаления всей информации о себе. Сейчас, если пользователь удаляет свой аккаунт в социальной сети, он просто перестает быть видимым. А вся информация о человеке и о его действиях на ресурсе сохраняется в системе и может быть использована как угодно без уведомления субъекта.
Новый законопроект обяжет оператора в ответ на запрос субъекта персональных данных удалить вообще все касающиеся его данные. Опыт европейских стран, где такая норма уже действует, показывает, что она востребована гражданами.
При этом, несмотря на благие намерения, новый законопроект фактически запрещает оборот общедоступных персональных данных, так как в настоящий момент не существуют механизмы, предотвращающие распространение закона на данные, ставшие общедоступными.
Это может повлечь серьезные изменения к получению оснований на обработку персональных данных не только от социальных сетей, но и от всех интернет-ресурсов, где собираются персональные данные пользователей.
Теги: изменения 152-ФЗ