0
0
23 декабря 2020г. Госдума приняла на рассмотрение законопроект о внесении поправок в закон «О персональных данных» и уже 25 декабря он был одобрен Советом Федерации. Большинство изменений начали действовать 1.04.2021г.
Принципиально новые аспекты, касающиеся личной информации граждан
Самым значимым стало введение нового понятия: «Персональные данные, разрешённые для распространения» и все моменты из этого понятия вытекающие. Отсюда следует, что персональные данные (далее ПД), которые вы предоставляете для обработки оператору, тот в свою очередь не имеет права распространять без вашего разрешения. По сути, общедоступных персональных данных в юридическом смысле теперь не существует.
Необходимость согласия
Передача и распространение личных сведений теперь возможна только после одобрения их владельцем данной процедуры. Согласие на распространение данных должно оформляться отдельно от иных согласий субъекта ПД. Более того, все разрешения на обработку (а, учитывая нововведения, и на распространение) ПД, оформленные до первого марта 2021-го года, становятся недействительными.
Также, субъект ПД имеет право указать в согласии список данных, доступных для распространения и передачи, причём если из вашего согласия не следует, что вы разрешили передачу данных, оператор будет работать с информацией без права распространения. Если субъект в ответ на запрос оператора сохраняет молчание и не предпринимает каких-либо действий, это не может расцениваться как согласие на обработку.
Важно упомянуть, что согласие на распространение ПД можно оформлять в любой форме, которая при необходимости может подтвердить факт его получения.
Всё, что связано с запретами
Владелец ПД вправе дать отказ на их распространение как при оформлении согласия на обработку, так и в любой другой момент. Согласие, выданное ранее, становится недействительным в момент, когда оператор получает отзыв согласия.
Субъект ПД может направить отзыв согласия не только конкретному оператору (или операторам, если таковых несколько), но и сразу в судебное учреждение. При получении оператором отзыва согласия, он обязан удалить указанную информацию в течение трёх рабочих дней.
Законность передачи и распространения
В тех случаях, когда ПД раскрываются неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, все лица, осуществившие их распространение, будут обязаны доказать законность своих действий.
Если же субъект сам раскрыл информацию, при этом не предоставив согласия оператору, он тоже будет вовлечён в процесс доказательства законности её дальнейшего распространения.
Общественный или публичный интерес
Запреты граждан на обработку или распространение их ПД не действуют, если к этим данным имеется государственный, общественный или публичный интерес. Однако, оператор, опубликовавший информацию, обязан предоставить доказательство, что такой интерес присутствует.
Важный момент – все требования в новом законодательстве не распространяются на случаи обработки данных гос. структурами.
Июль 2021 года
Не все изменения в законе «О персональных данных» вступили в силу 1 марта, десятый пункт нового законодательства должен начать действовать 1.07.2021г. В нём сказано, что при получении согласия оператор обязан в течение трёх рабочих дней опубликовать информацию, в которой указаны условия обработки и наличие запретов и условий на обработку.
Пока не ясно, где будет публиковаться данная информация, видимо, этот пункт отсрочили именно для того, чтобы урегулировать этот вопрос.
Как всё это будет работать?
Изменения в законодательстве несомненно направлены на улучшение защиты ПД. В теории, количество звонков от банков с «уникальными предложениями» должно значительно снизиться.
Тем не менее, нововведения вызывают ряд вопросов. К примеру, как быть с ПД, которые субъект публикует в интернете, в частности в социальных сетях.
Если пользователь указывает личные сведения (ФИО, возраст, номер мобильного телефона и прочее), выкладывает фото- и видео-файлы в общий доступ, что мешает кому-либо воспользоваться этими данными для передачи третьим лицам в корыстных целях? Предусмотрены ли какие-то взыскания? Каким образом будут искать виновных?
Ответы на эти и другие вопросы нам предстоит узнать.
