19.10.2023
Давать соответствующее разрешение должно государство, как это происходит в Китае, убеждены в ведомстве. Согласие каждого человека на доступ к его персональным данным на самом деле не нужно полагают в Роскомнадзоре. Его руководитель Андрей Липов предлагает обратиться к китайской практике защиты персональных данных граждан, по которой согласие на обработку таких данных дает государство. «Новелла в китайском регулировании – отказ от согласия на обработку персональных данных. Если предприятие планирует обрабатывать данные, оно обязано получить согласие государства, а не каждого гражданина. И уже государство проверяет, соотносятся ли собираемые данные с заявленными предприятием целями. Возможно, нам тоже стоит задуматься о такой практике. Гражданин сейчас должен согласиться с тем, что его данные будут обрабатываться. Количество данных каждым человеком согласий множится ежедневно. Но насколько он в состоянии оценить возможные последствия во всех случаях?» – сказал Липов в ходе Общественного совета Роскомнадзора. На мероприятии был заслушан доклад доцента кафедры предпринимательского права и руководителя Центра азиатских правовых исследований Юридического факультета МГУ им. М. В. Ломоносова Александра Молотникова о защите персональных данных граждан в Китае. «Во главу угла поставлен человек, так как самостоятельно гражданин не может противостоять операторам персональных данных. Корпорации нацелены на извлечение максимальной прибыли, всегда есть искушение использовать данные граждан в свою пользу. И лишь государство действует в интересах человека и может урегулировать спорные моменты», – отметил Молотников, комментируя принятый в 2021 году закон КНР о защите персональной информации.
В настоящий момент не требуется согласие на обработку персональных данных физического лица в случаях, приведенных в п. п. 2 - 11 ч. 1 ст. 6 Закона о персональных данных. В частности, согласие не нужно, если обработка необходима для:
1) заключения договора по инициативе гражданина или договора, по которому он будет выгодоприобретателем или поручителем. Например, если индивидуальный предприниматель арендует помещение, и в договоре указываются его паспортные данные;
2) исполнения договора, стороной которого либо выгодоприобретателем (или поручителем) по которому является гражданин. Например, если запрашивается адрес гражданина для доставки ему товара;
3) осуществления и выполнения функций, полномочий и обязанностей, которые возложены законодательством. Например, если у клиента получается адрес его электронной почты, чтобы направить ему кассовый чек в электронной форме;
4) осуществления прав и законных интересов (оператора или третьих лиц) либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы гражданина. Например, если в целях обеспечения безопасности записывается Ф.И.О. и паспортные данные посетителей.
В остальных случаях обработка персональных данных осуществляется с согласия гражданина (п. 1 ч. 1 ст. 6 Закона о персональных данных). Например, придется получить согласие, если оператор собирает данные граждан для маркетингового исследования или уступает требование к должнику – физическому лицу.