В Госдуму внесён законопроект, устанавливающий, что сведения об адресе оператора персональных данных (ПД), если он является физическим лицом или индивидуальным предпринимателем (ИП), не подлежат размещению в общедоступной части реестра операторов ПД.
Как говорится в пояснительной записке, согласно закону «О персональных данных» (№ 152-ФЗ), оператор обязан до начала обработки ПД направить уведомление в Роскомнадзор о намерении осуществлять такую обработку. Сведения, указанные в уведомлении, подлежат включению в реестр операторов ПД, размещаемый в Интернете, и являются общедоступными (за исключением данных о средствах обеспечения безопасности ПД).
См. также: Уведомление о начале обработки ПД – как осуществляется контроль исполнения закона >>>
При этом физический адрес оператора является обязательным реквизитом уведомления. В случае, если оператором является ИП или физическое лицо, в реестр вносится его адрес регистрации по месту жительства, вплоть до номера квартиры.
Таким образом, в открытом доступе публикуются сведения, позволяющие идентифицировать и локализовать физическое лицо, что создаёт значимые риски нарушения частной жизни, а также угрозы физической безопасности таких операторов.
Законопроектом предлагается дополнить часть 4 статьи 22 закона № 152-ФЗ положением, устанавливающим, что сведения об адресе оператора, если он является физическим лицом или индивидуальным предпринимателем, не подлежат размещению в общедоступной части реестра.
При этом обязанность по представлению адреса в уведомлении сохраняется. Такие сведения продолжают находиться в распоряжении уполномоченного органа.
