25.07.2024
Группа сенаторов во главе с Андреем Клишасом разработала меры, направленные на предотвращение избыточной обработки персональных данных россиян. В Госдуму внесен соответствующий законопроект. Так, в закон о защите прав потребителей предлагается включить норму, запрещающую продавцам ограничивать доступ потребителя к информации о товаре из-за его отказа предоставить свои персональные данные. Исключение предусмотрено для случаев, когда обязанность предоставления таких данных закреплена в законодательстве РФ. Тот же запрет планируется распространить на исполнителей и владельцев агрегатора. Законодатели считают неправильным, когда предоставление согласия пользователя на обработку персональных данных является обязательным условием для получения доступа к информации о товарах (работах, услугах) независимо от того, будут ли они приобретены. Данная практика приводит к избыточному сбору персональных данных граждан, которые используются по большей части в целях, не связанных непосредственно с процессом предоставления информации о товарах, работах и услугах (направление рекламной и иной информации для продвижения товаров и услуг, спам). Суть второй инициативы заключается в том, чтобы согласие на обработку персональных данных всегда оформлялось как отдельный, самостоятельный акт. В настоящее время банки, торговые сети и другие участники рынка часто включают согласие на передачу и обработку данных в общий договор. В результате человек зачастую не понимает, за что именно расписывается, особенно в электронной коммерции, где согласие часто оформляется как простая «галочка». Таким образом в законе о защите персональных данных может появиться уточнение, предписывающее оформлять согласие на обработку персональных данных отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных. Это должно предотвратить случаи, когда согласие включается в пользовательские соглашения или другие юридические документы, и среди большого объема иных сведений часто незаметно. Хотя такие документы могут предусматривать, в том числе, и условия о предоставлении согласия на обработку персональных данных в целях их передачи неопределенному кругу лиц. Это затрагивает, в том числе, так называемое «браузер-соглашение» – когда посетитель информационного ресурса принимает условия договора (пользовательского соглашения) проставлением «галочки», автоматически предоставляя доступ к своим персональным данным, так как согласие на их использование включено в такое соглашение. Поправки планируется ввести в действие с 1 марта 2025 года. Они призваны минимизировать возможную передачу персональных данных россиян неограниченному кругу лиц и снизить риски утечки и последующего противоправного использования сведений. В случае принятия законопроекта, согласие на обработку персональных данных будет оформляться отдельно, в том числе от договоров и других согласий на обработку данных. Это делается для того, чтобы граждане могли давать согласие осознанно и имели возможность от него отказаться. Депутаты отмечают, что новый закон не только вернет право гражданам самостоятельно распоряжаться сведениями о себе, но и снизит риски утечек данных и их использования в криминальных целях.