Госдума на пленарном заседании 9 декабря рассмотрела в первом чтении поправки к ФЗ «О персональных данных», которые предусматривают запрет на использование общедоступных персональных данных граждан без их согласия. Автором инициативы стал член комитета ГД по информационной политике Антон Горелкин.
Отмечается, что сведения могут стать общедоступными, только если гражданин предоставит оператору персональных данных согласие на их обработку. В таком документе должны быть указаны фамилия, имя и отчество заявителя, цель обработки сведений, по желанию – контактная информация. Там же нужно будет указать категории персональных данных, на обработку которых заявитель дает свое согласие, а также срок, в течение которого будет действовать документ. В согласии надо указать, через какой информационный ресурс оператор будет предоставлять доступ к сведениям неограниченному кругу лиц.
«В целях обеспечения реализации принципа волеизъявления субъекта персональных данных законопроектом вводятся положения, не допускающие получение оператором согласия по умолчанию или бездействию субъекта персональных данных», – следует из пояснительных материалов.
Кроме того, поправки разрешают гражданам потребовать удалить персональные данные из общего доступа без дополнительных условий доказывания факта неправомерной обработки этих сведений. Оператор должен прекратить обработку в течение трех дней после поступления соответствующего заявления. На сегодняшний день бремя доказывания незаконности обработки персональных данных лежит на субъекте персональных данных, отметил Горелкин.
За нарушение этих правил депутат предлагает наказывать по ч. 1 ст. 13.11 КоАП (нарушение законодательства РФ в области персональных данных). Максимальная санкция по этой статье – 3000 руб. штрафа для физлиц, 10 000 руб. – для должностных лиц, 50 000 руб. – для компаний.