01.03.2021
Согласие на обработку персональных данных, разрешенных для распространения, будут оформлять отдельно от иных согласий на обработку персональных данных. В нем допустимо установление запретов на передачу оператором данных неограниченному кругу лиц, а также на обработку или указание условий обработки данных неограниченным кругом лиц. Согласие можно будет предоставить непосредственно, а с 1 июля – с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных. Молчание или бездействие субъекта персональных данных не будет расцениваться как согласие на их обработку. К персональным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, то есть субъекту персональных данных (п. 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»). Удобство использования онлайн-сервисов стоит в одном ряду с нарушением прав субъектов персональных данных. Становится в значительной степени сложнее сохранить приватность в Интернете. Основная проблема заключается в отсутствии выбора использования таких платформ, которые могут гарантировать пользователям приватность.
Во-первых, по заявлению экспертов ИТ-права, ситуация с соблюдением закона в сфере защиты персональных данных обстоит приблизительно одинаково среди всех онлайн-платформ. Это означает, что при переходе пользователя с одной платформы на другую похожую, ситуация с защитой персональных данных скорее всего не поменяется. Эксперты продемонстрировали, что утечка персональных данных может быть спровоцирована как случайными обстоятельствами, так и преднамеренно. Отдельного внимания заслуживает деятельность компаний, которые в обход общих принципов обработки данных готовы получить коммерческую выгоду от продажи персональных данных. Во-вторых, в некоторых случаях монополия ИТ-гигантов не позволяет выбрать другую похожую платформу, потому что такой просто нет. В связи с этим операторы теперь не смогут использовать персональные данные по умолчанию. На конкретные действия по использованию данных нужно будет получать согласие. С 1 марта вступает в силу закон об изменении правил обработки общедоступных персональных данных. Он опубликован на официальном портале правовых данных. Общедоступные персональные данные – это те, которые содержатся в профилях в социальных сетях, на сайтах объявлений. Обычно это имя, фамилия, город проживания, телефон, электронная почта или личные фотографии. В этом случае оператором данных выступает владелец площадки, который обрабатывает данные о своих пользователях. Согласно нововведениям, такую информацию нельзя будет распространять по умолчанию – у граждан должна быть возможность выбрать, какие конкретно данные можно будет использовать публично. На данные, которые разрешено распространять, операторам нужно оформлять отдельное согласие. При этом если человек будет «молчать или бездействовать» из-за своих персональных данных, то это нельзя будет считать его согласием на их распространение. Если такого отдельного согласия на распространение нет, считается, что это запрещено. Согласие потребуется на каждое действие, например, передачу данных третьим лицам или публикацию в открытом доступе. Новый закон значительно ужесточает правила обработки и распространения персональных данных лиц для операторов и бизнеса. Так, до обработки персональных данных из открытых источников надо будет убеждаться в том, что человек дал согласие на их распространение. Кроме того, нужно будет проверять наличие условий и ограничений на обработку данных другими операторами. В новом законе прописаны условия обработки тех персональных данных, которые россияне разрешат распространять.