Первый заместитель председателя Комитета Совета Федерации по конституционному законодательству и государственному строительству, первый заместитель председателя Совета по развитию цифровой экономики при СФ, председатель Совета Ростовского регионального отделения АЮР Ирина Рукавишникова провела круглый стол “Противодействие “утечкам” персональных данных граждан”. Мероприятие организовано совместно с Советом по развитию цифровой экономики при Совете Федерации.

По словам сенатора, за последние несколько лет на законодательном уровне принят целый комплекс мер в сфере противодействия утечкам персональных данных граждан. В числе наиболее важных нововведений она назвала поправки в Федеральный закон “О персональных данных”, которые закрепили особенности регулирования персональных данных, разрешенных субъектом для распространения. В целях ограничения неконтролируемых действий с такими данными утвержден запрет их использования без согласия владельца. Человек получил право обратиться к оператору с требованием об удалении их из общего доступа без каких-либо дополнительных условий.

Ирина Рукавишникова также обратила внимание на Федеральный закон, направленный на усиление государственного контроля и ужесточение требований к деятельности операторов обработки персональных данных. В нем, в частности, установлена обязанность оператора персональных данных информировать уполномоченный орган государственной власти о компьютерных инцидентах, повлекших неправомерную передачу личной информации граждан.

Сенатор отметила, что развитие технологий биометрической идентификации, а также рост опасений граждан за сохранность своих биометрических данных потребовали введения правового регулирования биометрии. В связи с этим декабре 2022 года принят Федеральный закон о Единой биометрической системе. Повысить уровень защиты и безопасности биометрических персональных данных граждан и обеспечить дополнительные условия для профилактики соответствующих правонарушений призван недавно принятые изменения в Кодекс РФ об административных правонарушениях в части установления ответственности за незаконное размещение и обработку биометрических и персональных данных. “Количество угроз в этой сфере ежегодно растет, появляются новые риски, новые инструменты, позволяющие получить неправомерный доступ к персональным данным”, – заявила Ирина Рукавишникова.

По ее словам, важным направлением по дальнейшему совершенствованию правового регулирования в этой сфере является работа над проектами федеральных законов “О внесении изменений в Кодекс Российской Федерации об административных правонарушениях” и проекте федерального закона “О внесении изменений в Уголовный кодекс Российской Федерации”, которые были внесены сенаторами РФ Андреем Турчаком, Андреем Клишасом, депутатами Государственной Думы.

“Эти законопроекты направлены на усиление ответственности за утечки персональных данных”, – подчеркнула парламентарий.

Сенатор обратила внимание на еще одну инициативу в этой сфере, подготовленную в рамках деятельности Совета по развитию цифровой экономики. “Цель нового проекта федерального закона – предотвращение избыточного сбора персональных данных граждан, как в цифровой среде, так и офлайн”.

Парламентарий пояснила, что законопроектом предлагается устранить правовую неопределенность, позволяющую недобросовестным операторам персональных данных “дезориентировать” граждан в вопросах предоставления согласия на обработку их данных, определения условий и целей обработки такой информации. Речь идет о случаях, когда согласие на обработку данных, включается в текст пользовательских соглашений и иных юридических документов. “Как правило, такие документы содержат большой объем различных сведений, не относящихся к вопросам обработки персональных данных. Это очень часто путает граждан, приводит к тому, что многие подтверждают такие соглашения “на автомате”.

Кроме того, отметила сенатор, в рамках цифрового взаимодействия широкое распространение получили так называемые “браузер-соглашения”. “Это происходит, когда обычный просмотр сайта, переход по его страницам уже является подтверждением вашего согласия с правилами использования этого ресурса, в том числе в части обработки персональных данных”, – уточнила она. “Мы хотим прекратить эту негативную практику и предлагаем разделять согласие на обработку персональных данных и пользовательские соглашения или иные документы. Согласие должно оформляться отдельно и быть понятным для пользователя”.

Ирина Рукавишникова указала на то, что законопроектом предлагается закрепить положение о том, что оператор персональных данных не вправе отказывать субъекту в заключении, исполнении, изменении или расторжении соглашения в связи с отказом гражданина предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации. “Аналогичная норма действуют сейчас в законодательстве о защите прав потребителей. Вместе с тем эта обязанность установлена исключительно в коммерческой сфере и не распространяется на иных операторов персональных данных. Закрепление таких положений в законе позволит применять это требование ко всем операторам, что сократит объем необоснованного сбора и обработки персональных данных граждан”, – считает Ирина Рукавишникова.

Сенатор назвала еще одну проблему, которую предлагает решить законопроект – избыточное предоставление персональных данных граждан при использовании различных маркетплейсов и агрегаторов услуг. “Мы предлагаем закрепить норму о том, что сведения о товарах, работах и услугах должны предоставляться потребителям независимо от их согласия на обработку персональных данных. Законопроект уже получил предварительное одобрение Правительства РФ и в настоящее время мы готовим его к внесению в Государственную Думу”, – сказала она.