С первого марта начнут действовать изменения в закон, призванный оградить честных граждан от злоупотребления их личной информацией. Чем ограничат гиперактивность чрезмерно любопытных интернет-сервисов, банков и других организаций, лезущих в наш паспорт, рассказывает эксперт.
Роскомнадзор: Google и Facebook нарушили российский закон о выборах
Нажимая галочки на интернет-страничках, чтобы получить доступ к необходимым материалам, редкий пользователь выясняет вначале, имеет ли этот сервис право на сбор личных данных. А потом приходится блокировать несметных «капитанов полиции», навязчивую рекламу и отбиваться от прочих злоупотреблений.
— Развитие законодательства в сфере персональных данных не стоит на месте. Для обеспечения неприкосновенности частной жизни уже с 1 марта Федеральный закон «О персональных данных» будет применяться и к обработке персональных данных граждан РФ, осуществляемой иностранными юридическими и физическими лицами, как по договору, так и на основании согласия гражданина на эту обработку, — рассказала Наталья Медведева, кандидат юридических наук, доцент, заведующий кафедрой публичного и частного права ДВИУ РАНХИиГС.
По информации эксперта, пункт 5 части 1 статьи 6 Закона о персональных данных ввел запрет на включение в договор некоторых условий. Например, на отзыв согласия на обработку персональных данных или наличие дополнительных оснований для такого отзыва, то есть ограничивающие права и свободы. Также введен запрет на условия, устанавливающие случаи обработки персональных данных несовершеннолетних лиц, если иное не предусмотрено законодательством и не вытекает из положений, допускающих в качестве условия заключения договора бездействие субъекта персональных данных.
— Например, в договорах банковского вклада некоторые банки могли включить условие, что при несогласии вкладчика с обработкой его персональных данных, включая биометрические, он должен прямо написать об этом в договоре, в ином случае согласие считается полученным. Теперь такое условие включать запрещено, — объясняет Наталья Медведева.
Еще одно ограничение для банковской и других сфер закреплено в ч. 3 ст. 11 Закона о персональных данных. Речь идёт о получении биометрических персональных данных, которое теперь не является обязательным. Отныне граждане могут отказываться предоставлять биометрические данные, а организация будет не вправе на этом основании отказать в заключении договора.
Также часть 3 ст. 6 Закона о персональных данных представлена в новой редакции и более детально регламентирует вопросы поручения оператором обработки персональных данных субъектов иным лицам, в том числе государственным и муниципальным органам власти.
— В законе уточнены особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения. Требования не применяются в случае обработки персональных данных в целях выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей на государственные и муниципальные органы, а также на подведомственные таким органам организации, — сообщила Наталья Медведева.
По новым правилам будет осуществляться трансграничная передача персональных данных. Ориентир направлен на перечень иностранных государств, которые обеспечивают адекватную защиту прав субъектов персональных данных. Такой перечень будет формировать и вести Роскомнадзор.
Экспертам стал известен новый способ кражи персональных данных