В Госдуму внесён законопроект об «общедоступных персональных данных»

«Если законопроект будет принят, каждый сайт, на котором вы регистрируетесь, обязан будет спросить вас, что из данных о себе вы разрешаете публичить (делать общедоступными – ред.) и передавать третьим лицам. А если сайт нарушит условия соглашения с вами — он получит штраф за нарушение обработки персональных данных», – поясняет автор документа депутат Антон Горелкин.

В качестве примера он привел случай, когда одна из российских компаний, работающая в области распознавания лиц, несколько лет использовала базу «ВКонтакте» для тренировки своих нейросетей. Для этого они собрали «миллионы фотопортретов» с открытых страниц пользователей. «Был поиск по этой базе, кто-то из вас мог даже им пользоваться. Мой законопроект делает такую практику незаконной. Сторонние ресурсы не будут иметь права собирать, покупать или получать о вас информацию, которую вы не соглашались делать общедоступной», – поясняет депутат.

Согласно документу, согласие на обработку общедоступных ПД оформляется отдельно от иных согласий субъекта ПД на обработку его персональных данных и должно включать в себя фамилию, имя, отчество субъекта ПД. Для «обеспечения взаимодействия» может быть указана контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта ПД); наименование или фамилия, имя, отчество (при наличии) и адрес оператора, получающего согласие субъекта ПД; цель (цели) обработки персональных данных; категории и перечень ПД, на обработку которых дается согласие субъекта; категории и перечень ПД, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов; срок, в течение которого действует согласие субъекта ПД; сведения об информационных ресурсах оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта ПД.

Оператор обязан обеспечить субъекту ПД возможность определить перечень ПД по каждой категории, указанной в согласии на обработку общедоступных персональных данных, которые будут являться общедоступными.

Согласие на обработку общедоступных ПД может быть предоставлено оператору непосредственно, либо с использованием информационной системы уполномоченного органа по защите прав субъектов ПД (Роскомнадзор – ред.).

Не допускается получение оператором согласия на обработку общедоступных персональных данных по умолчанию или вследствие бездействия субъекта.

Законопроект не требует применять эти правила в случае обработки общедоступных ПД для «выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей».

Обработка общедоступных ПД в любое время должна быть прекращена по требованию субъекта.

Как сказано в пояснительной записке, на сегодняшний день бремя доказывания незаконности обработки ПД на каком-либо ресурсе или интернет-сайте лежит на субъекте ПД, т.е. на гражданине. Законопроект предусматривает право гражданина потребовать от любого оператора ПД удалить его данные из общего доступа без дополнительных условий и доказывания факта неправомерной обработки ПД. Законопроектом также определено содержание требования субъекта ПД, в части, касающейся идентификации субъекта ПД аналогично требованиям, предусмотренным при направлении гражданином требований к оператору поисковой системы об удалении информации о заявителе, распространяемой с нарушением законодательства РФ. «Это позволит верифицировать субъекта ПД без проведения дополнительных процедур идентификации, а также исключает возможные случаи сбора оператором избыточных ПД», – сказано в пояснении.

Положения законопроекта являются дополнительным регулированием применительно к правовым механизмам охраны частной жизни, изображения, защиты чести, достоинства и деловой репутации, установленным статьями Гражданского кодекса РФ.

Документ направлен в комитет Государственной Думы по информационной политике, информационным технологиям и связи.

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!