06.08.2025
В новой редакции законопроекта, направленного на борьбу с мошенничеством граждане смогут предоставлять или отзывать согласие на обработку персональных данных либо непосредственно у компании, либо через портал «Госуслуги». Предполагается, что на платформе будет отображаться информация об обработке данных, включая те случаи, которые происходят через интернет. Утверждение перечня такой информации возложено на правительство. По информации Минцифры, пользователи «Госуслуг» получат доступ к интерфейсу, где смогут просматривать предоставленные ими согласия – независимо от того, были ли они оформлены онлайн или в бумажной форме. Здесь же будет возможность детально узнать, какие данные обрабатываются, кем и с какой целью, а в случае необходимости оперативно отозвать согласие через личный кабинет. Минцифры подчеркивают, что это лишь проект, и его положения могут быть скорректированы в ходе межведомственного согласования. Центральный банк поддерживает инициативу Минцифры и считает её важным шагом для укрепления защиты прав граждан. Поясняется, что благодаря нововведению пользователь получит прозрачную информацию о том, кто и на каком основании использует его данные при предоставлении финансовых услуг. Кроме того, система позволит своевременно отменять соглашения, утратившие актуальность. Роскомнадзор сообщает, что в настоящий момент в стране зарегистрировано 2 392 801 оператор персональных данных.
Вопрос согласия на обработку персональных данных охватывает широкий спектр взаимодействий между людьми и бизнесом. It-юристы полагают, что проблему невозможно решить лишь точечными изменениями в рамках антимошеннического пакета: необходима более глубокая переработка документа, а в идеальном варианте – вынесение этого вопроса в отдельный законопроект. Передача информации о согласиях на платформу «Госуслуги» может привести к серьезным проблемам. Государственный сервис, возможно, не справится с таким объемом запросов, учитывая, что речь идет о миллиардах согласий ежегодно. Даже небольшие интернет-ресурсы, которые не собирают идентификационную информацию, а, например, только IP-адрес пользователей, предоставляют формы для получения согласия на обработку персональных данных. Информация об обработке данных лишь подтверждает факт их использования организацией и часто может обходиться без явного согласия со стороны пользователя. Интернет-сайты зачастую запрашивают согласие только для специфических целей, таких как маркетинг, тогда как действующее законодательство требует получения отдельное согласие на обработку персональных данных на каждую цель.
Первая версия законопроекта, представленного весной, предусматривала эксклюзивный способ получения согласия на обработку персональных данных исключительно через портал «Госуслуг». Согласно этому варианту, организации были лишены возможности напрямую запрашивать согласие у граждан. Однако в актуальной редакции эту норму изменили. В обществе велись долгие дискуссии и высказывались возражения, связанные с тем, что невозможно заставить миллионы операторов использовать только «Госуслуги» для сбора миллиардов согласий ежегодно. Это привело бы к монополизации порталом «Госуслуги» всего процесса сбора и управления согласиями». Согласно новой версии, использование «Госуслуг» станет обязательным для фиксации факта получения согласия лишь в определённых случаях, которые будут установлены правительством. Более значимая поправка, по мнению эксперта, заключается в том, что при сборе персональных данных через интернет операторам всё равно придётся информировать портал «Госуслуги» о таких действиях. Это требование может охватить огромное количество компаний. В стране насчитывается несколько миллионов интернет-ресурсов, значительная часть которых принадлежит малому и среднему бизнесу. Для их владельцев это обернётся серьёзными временными и организационными затратами, так как потребуется интеграция с «Госуслугами» и постоянная передача данных на портал.
В новой версии текста Ассоциация больших данных (АБД), включающая такие компании, как «Яндекс», VK, «Сбер», Газпромбанк, Т-Банк, Россельхозбанк, «Мегафон», «Ростелеком», билайн, МТС, ВТБ, Avito, HeadHunter и другие, отмечает улучшения благодаря появлению у граждан возможности предоставлять согласие либо через портал «Госуслуги», либо напрямую организациям. Однако вместе с этим в АБД предупреждают об увеличении организационно-технической нагрузки на операторов из-за необходимости передачи согласий через «Госуслуги». В случае превращения единой платформы «Госуслуги» в обязательный инструмент управления согласиями на обработку персональных данных бизнесу пришлось бы взять на себя все административные издержки. Сбор, учет, администрирование согласий и организация взаимодействия с платформой потребовали бы значительных финансовых и трудовых вложений как со стороны компаний, так и со стороны государства. Дополнительно в ассоциации высказали обеспокоенность по поводу новой обязанности передавать на «Госуслуги» данные об обработке персональных данных вместо конкретных согласий. Например, обработка данных кандидатов при отклике на резюме невозможна без их явного согласия, особенно если резюме было отправлено напрямую работодателю, а не размещено в открытом доступе. Такая практика, по мнению экспертов, может быть избыточной. В АБД считают, что в случае введения нового регулирования было бы целесообразно ограничить передачу на платформу лишь отдельных согласий, а не всей информации об обработке персональных данных.