Новости


20.11.2020 14:15

В Госдуму внесён законопроект об «общедоступных персональных данных» и обязательности согласия граждан на передачу ПД третьим лицам

Законопроект, предлагающий ввести в законодательство понятие «общедоступные персональные данные» и дающий гражданину возможность изъять принадлежащие ему персональные данные (ПД) из категории общедоступных, внесен во вторник в Госдуму.

«Если законопроект будет принят, каждый сайт, на котором вы регистрируетесь, обязан будет спросить вас, что из данных о себе вы разрешаете публичить (делать общедоступными) и передавать третьим лицам. А если сайт нарушит условия соглашения с вами — он получит штраф за нарушение обработки персональных данных», – поясняет автор документа депутат Антон Горелкин.

В качестве примера он привел случай, когда одна из российских компаний, работающая в области распознавания лиц, несколько лет использовала базу «ВКонтакте» для тренировки своих нейросетей. Для этого они собрали «миллионы фотопортретов» с открытых страниц пользователей. «Был поиск по этой базе, кто-то из вас мог даже им пользоваться. Мой законопроект делает такую практику незаконной. Сторонние ресурсы не будут иметь права собирать, покупать или получать о вас информацию, которую вы не соглашались делать общедоступной», – поясняет депутат.

Согласно документу, согласие на обработку общедоступных ПД оформляется отдельно от иных согласий субъекта ПД на обработку его персональных данных и должно включать в себя фамилию, имя, отчество субъекта ПД. Для «обеспечения взаимодействия» может быть указана контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта ПД); наименование или фамилия, имя, отчество (при наличии) и адрес оператора, получающего согласие субъекта ПД; цель (цели) обработки персональных данных; категории и перечень ПД, на обработку которых дается согласие субъекта; категории и перечень ПД, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов; срок, в течение которого действует согласие субъекта ПД; сведения об информационных ресурсах оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта ПД.

Оператор обязан обеспечить субъекту ПД возможность определить перечень ПД по каждой категории, указанной в согласии на обработку общедоступных персональных данных, которые будут являться общедоступными.

Согласие на обработку общедоступных ПД может быть предоставлено оператору непосредственно, либо с использованием информационной системы уполномоченного органа по защите прав субъектов ПД (Роскомнадзор).

Не допускается получение оператором согласия на обработку общедоступных персональных данных по умолчанию или вследствие бездействия субъекта.

Законопроект не требует применять эти правила в случае обработки общедоступных ПД для «выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей».

Обработка общедоступных ПД в любое время должна быть прекращена по требованию субъекта.

Как сказано в пояснительной записке, на сегодняшний день бремя доказывания незаконности обработки ПД на каком-либо ресурсе или интернет-сайте лежит на субъекте ПД, т.е. на гражданине. Законопроект предусматривает право гражданина потребовать от любого оператора ПД удалить его данные из общего доступа без дополнительных условий и доказывания факта неправомерной обработки ПД. Законопроектом также определено содержание требования субъекта ПД, в части, касающейся идентификации субъекта ПД аналогично требованиям, предусмотренным при направлении гражданином требований к оператору поисковой системы об удалении информации о заявителе, распространяемой с нарушением законодательства РФ. «Это позволит верифицировать субъекта ПД без проведения дополнительных процедур идентификации, а также исключает возможные случаи сбора оператором избыточных ПД», – сказано в пояснении.

Положения законопроекта являются дополнительным регулированием применительно к правовым механизмам охраны частной жизни, изображения, защиты чести, достоинства и деловой репутации, установленным статьями Гражданского кодекса РФ.

Документ направлен в комитет Государственной Думы по информационной политике, информационным технологиям и связи.

Возврат к списку