В начале марта в Минцифры состоялось совещание, на котором его участники обсудили вопросы защиты персональных данных россиян в рамках нового законопроекта, принятого в Госдуме в 1-ом чтении 16 февраля. В рамках совещания обсуждалась инициатива министерства о расширении доступа бизнеса к обезличенным персональным данным граждан, в том числе о разрешении торговли такими данными.
Новый проект закона, разработанный ранее самим ведомством, вносит ряд поправок в закон о персональных данных в части уточнения порядка обработки таких данных. Предполагается, что их обезличивание будет возможно только с согласия гражданина или в других установленных законодательством случаях. Однако для защиты данных будут установлены некоторые ограничения для операторов, занимающихся их обработкой. Например, операторам запретят использовать иную информацию (действия или методы), по которой можно идентифицировать конкретное лицо. Не допускается также передача третьим лицам каких-либо дополнительных сведений, позволяющих идентифицировать личность, либо деобезличивание данных.
Некоторые эксперты успели отметить, что такой подход позволит всем операторам, в том числе банкам, магазинам и прочим организациям, свободно продавать обезличенные данные в рекламных и других целях. В то время как действующий закон не допускает обработку обезличенных данных в иных целях, кроме тех, для которых они были собраны. В противном случае требуется новое согласие лица, которое на практике получить невозможно, ведь данные обезличены и их невозможно идентифицировать. Без согласия допускается использование таких данных только в исследовательских и научных целях, а также для сбора статистики.
Инициатива министерства безусловно упростит доступ бизнесу к обезличенным данным граждан, однако, эксперты опасаются, что это может повысить риски их утечки. Ведь если сейчас операторы стараются проводить обезличивание и деобезличивание данных в качестве защитной процедуры от утечек, то инициатива министерства может усложнить эту процедуру или вовсе привести к тому, что операторы в целях дальнейшей продажи данных просто формально будут следовать новым требованиям закона и пренебрегать процедурой защиты.
Подписывайтесь на наш канал, чтобы всегда быть в курсе событий.
Еще больше полезных новостей вы найдете на сайте Ассоциации и на канале в Telegram.