Госдума в минувшую пятницу приняла во втором чтении законопроект, вносящий изменения в закон № 152 "О персональных данных", все положения которого после многочисленных отсрочек вступили в силу 1 июля 2011 года. В частности, принятый документ определяет случаи обработки персональных данных, а также сроки предоставления оператором связи информации по запросу гражданина.
Закон №152 был принят еще в 2006 году, но его полное вступление в силу неоднократно откладывалось в связи с тем, что вовремя не были подготовлены соответствующие подзаконные акты, а операторы персональных данных были не готовы к выполнению новых требований закона. Последний раз вступление в силу всех положений закона переносилось с 1 января 2011 на 1 июля текущего года. Многие участники рынка выражали недовольство "сырым" законом.
С 2009 года в стенах Госдумы находился законопроект, предусматривающий изменения в текст спорного закона, работа над которым завершилась только в июне 2011 года. Как отмечал на июньском заседании думского комитета по конституционному законодательству и госстроительству его глава Владимир Плигин, это "компромиссный, выверенный вариант" законопроекта.
В свою очередь представитель Роскомнадзора отмечал, что к документу есть ряд замечаний. В частности, он обратил внимание на 30-дневный срок предоставления оператором информации по запросу уполномоченного органа по защите прав субъектов персональных данных. По его словам, на сегодняшний день реальный срок ответа составляет 50-60 дней. Однако по статье 13.11 КоАП РФ (Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)) срок давности составляет всего три месяца. В связи с этим чиновник предлагал либо увеличить срок давности по статье 13.11 КоАП РФ, либо передать им функции по рассмотрению этих дел. При этом представитель Роскомнадзора подчеркивал, что рассматривать такие дела будут государственные инспекторы, дополнительное финансирование не потребуется.
Плигин предложил подготовить поправку, которая будет рассмотрена при осуждении сопутствующего, второго законопроекта.
Принятый во втором чтении законопроект № 282499-5 "О внесении изменений в Федеральный закон "О персональных данных", конкретизирует определения таких понятий как "персональные данные", "оператор", "обработка персональных данных"…
Кроме того, расширяется перечень случаев, когда допускается обработка персональных данных. Это допустимо с согласия субъекта на обработку его персональных данных; если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее – исполнение судебного акта); либо это необходимо для предоставления государственной или муниципальной услуги. Обработка персональных данных допускается, если она необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
Также законопроект закрепляет обязанности оператора при запросе субъекта персональных данных предоставлять ему в течение 30 дней информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с ней. В случае отказа оператор обязан дать в письменной форме мотивированный ответ в срок, не превышающий тридцати дней со дня обращения.
Кроме того, оператор обязан в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
С текстом документа можно ознакомиться в СПС "Право.Ru" здесь.
