Президент РФ подписал закон, вводящий в законодательство понятие «персональные данные, разрешённые субъектом персональных данных для распространения» и дающий гражданину возможность изъять принадлежащие ему персональные данные (ПД) из категории общедоступных.
Законопроект в первоначальном виде, напомним, оперировал термином «общедоступные персональные данные».
Закон направлен на совершенствование механизмов защиты прав и свобод субъектов персональных данных в части, касающейся персональных данных, разрешенных ими для распространения. За исключением отдельных положений закон вступит в силу с 1 марта 2021 года.
Документом устанавливается правило, согласно которому согласие на обработку персональных данных, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его ПД. При этом оператор персональных данных обязан обеспечить субъекту ПД возможность определить перечень персональных данных по каждой категории ПД, указанной в согласии на обработку персональных данных, разрешенных субъектом ПД для распространения.
Предусматривается, что согласие субъекта персональных данных выступает в качестве исключительного правового основания для обработки его персональных данных, ставших общедоступными.
Такое согласие должно содержать перечень информационных ресурсов оператора персональных данных, на которых планируется размещать ПД, разрешённые для распространения. Устанавливается, что молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Предусматривается право субъекта ПД установить запрет на осуществление неограниченным кругом лиц обработки его ПД, разрешённых для распространения, (кроме получения доступа) или условия их обработки, а также устанавливается обязанность оператора персональных данных публиковать информацию об имеющихся условиях и запретах в отношении ПД, разрешенных для распространения.
Кроме того, предусматривается право субъекта персональных данных обратиться к любому лицу, обрабатывающему его персональные данные, с требованием удалить их из общего доступа без дополнительных условий.
