Проект о внесение изменений в закон «Об информации, информационных технологиях и о защите информации» внесли 23 октября. Документ определяет большие данные как «совокупность не содержащей персональных данных информации о физических лицах и (или) их поведении, не позволяющая без использования дополнительной информации и (или) дополнительной обработки определить конкретное физическое лицо, собираемой из различных источников, в том числе сети «Интернет», количество которых превышает тысячу сетевых адресов». К обработке таких данных относят любое действие без автоматизации, которое подразумевает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, уничтожение больших пользовательских данных.
Основным нововведением будет то, что оператор таких данных до начала обработки больших данных в интересах третьих лиц обязан получить информированное согласие в электронной форме пользователя абонентского терминала. Сейчас большие данные в России не регулируются. При этом судебные споры об использовании информации {например, пользователей соцсетей) уже возникали.
«Законопроектом в целях предотвращения нарушения конституционных прав человека и гражданина, в том числе на неприкосновенность частной жизни, личной и семейной тайны, предлагается установить запрет на обработку больших пользовательских данных, направленную на определение (идентификацию) конкретного физического лица, за исключением случаев такой обработки по запросам федеральных органов исполнительной власти, осуществляющих оперативно-разыскную деятельность», – сообщается в пояснительной записке к проекту.
Законопроект № 571124-7 «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации».