Операторам запретят распространять персональные данные «по умолчанию»
Принят в I чтении законопроект об изменениях в закон «О персональных данных». Законопроект запрещает операторам персональных данных распространять опубликованные пользователями данные без их согласия и устанавливает, что бездействие пользователя не означает согласие.
«Законопроект направлен на создание механизмов защиты прав и свобод субъектов персональных данных, чьи персональные данные участвуют в общедоступном обороте»,
Действующее законодательство позволяет третьим лицам собирать и неконтролируемо использовать персональных данных на интернет-сайтах в целях, отличных от цели первоначального распространения и с ориентиром на другие целевые аудитории — и поправки устраняют нарушение принципа волеизъявления субъекта персональных данных, позволяющее операторам считать молчание пользователя знаком согласия.
«На сегодняшний день бремя доказывания незаконности обработки персональных данных на каком-либо ресурсе или интернет-сайте лежит на субъекте персональных данных»,
Законопроект предусматривает право субъекта персональных данных обратиться к любому оператору персональных данных с требованием удалить его персональные данные из общего доступа без дополнительных условий доказывания факта неправомерной обработки персональных данных.
Разработанный законопроект устанавливает, что предоставление или отзыв согласия на обработку данных возможно осуществить двумя способами: посредством электронной почты или через специализированную информационную систему Роскомнадзора. Первый заместитель председателя Комитета Государственной Думы по энергетике Дмитрий Ионин поинтересовался работает ли данная платформа на текущий момент.
Автор законопроекта, член Комитета Государственной Думы по информационной политике Антон Горелкин обратил внимание на то, что ведомство уже разрабатывает такую информационную систему в пределах своих бюджетов и модернизации технической инфраструктуры.
«В этой информационной системе может зарегистрироваться как оператор персональных данных, который предоставляет общий доступ к персональным данным, так и гражданин. Но регистрация в этой системе необязательна, но она очень упростит взаимодействие между оператором персональных данных и пользователями»,
Напомним, законопроект был внесен в Госдуму 11 ноября.
Ранее Антон Горелкин предлагал модифицировать систему административных штрафов за нарушения хранения и обработки персональных данных.
