Госдума при одном воздержавшемся в отсутствие фракции ЛДПР приняла в первом чтении законопроект, предлагающий ввести в законодательство понятие «общедоступные персональные данные» и дающий гражданину возможность изъять принадлежащие ему персональные данные (ПД) из категории общедоступных.
Напомним, согласно документу, согласие на обработку общедоступных ПД оформляется отдельно от иных согласий субъекта ПД на обработку его персональных данных и должно включать в себя фамилию, имя, отчество субъекта ПД. Для «обеспечения взаимодействия» может быть указана контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта ПД); наименование или фамилия, имя, отчество (при наличии) и адрес оператора, получающего согласие субъекта ПД; цель (цели) обработки персональных данных; категории и перечень ПД, на обработку которых дается согласие субъекта; категории и перечень ПД, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов; срок, в течение которого действует согласие субъекта ПД; сведения об информационных ресурсах оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта ПД.
В ответ на вопрос D-Russia.ru о том, поможет ли законопроект в случае принятия ликвидировать чёрный рынок ПД, автор документа депутат Госдумы Антон Горелкин сказал, что чёрный рынок ПД, в его понимании, это «базы данных банков, силовых ведомств, медицинских учреждений», и что «такие данные никогда не предназначались для общего доступа». «Проблема же находится в так называемой серой зоне. …Например, любой желающий может собирать портреты пользователей соцсетей для отработки систем распознавания лиц и поиска по лицам. Но их [изображений лиц] владельцы не давали согласие на такое использование своих снимков. И в законе сейчас чётко не прописано, кто, у кого и как должен спрашивать согласие в такой ситуации. Другой пример: телефонный спам. Людям звонит неизвестно кто и навязывает коммерческие услуги. На вопрос, откуда он взял ваш телефон, отвечает: из общедоступных источников. …Скорее всего, его компания купила сформированную и проанализированную базу …номеров у другой компании, которая строит на таком сборе свой бизнес. Мой законопроект предлагает ввести подобные отношения в правовое поле, чтобы при публикации своих общедоступных ПД (то есть доступных неограниченному кругу лиц) гражданин мог указать, кому, как и когда их можно использовать», – поясняет Горелкин.
Из текста законопроекта, действительно, следует, что гражданин избавляется от необходимости доказывать незаконное использование его ПД – наоборот, при возникновении спора гражданина и компании по поводу использования ПД именно компания должны доказывать законность своих действий.
При этом пользователь сам определяет, обещедоступны введённые им ПД или нет. Обеспечить такую возможность должны операторы ПД. Согласие на обработку общедоступных ПД может быть предоставлено оператору непосредственно, либо с использованием информационной системы Роскомнадзора.
Не допускается получение оператором согласия на обработку общедоступных персональных данных по умолчанию или вследствие бездействия субъекта.
Законопроект не требует применять эти правила в случае обработки общедоступных ПД для «выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей».
Обработка общедоступных ПД в любое время должна быть прекращена по требованию субъекта ПД.
