Поправки в закон № 152 "О персональных данных" приняли сегодня в третьем, окончательном, чтении депутаты Госдумы. Документ определяет случаи обработки персональных данных, а также сроки предоставления оператором информации по запросу гражданина. С текстом документа можно ознакомиться в СПС "Право.Ru" здесь.
Отметим, что закон № 152 был принят еще в 2006 году, но из-за многочисленных отсрочек все его положения вступили в силу только 1 июля 2011 года. Полное вступление в силу закона №152 неоднократно откладывалось в связи с тем, что вовремя не были подготовлены соответствующие подзаконные акты, а операторы персональных данных были не готовы к выполнению новых требований.
С 2009 года в стенах Госдумы находился законопроект, предусматривающий изменения в текст закона №152. Работа над поправками завершилась только в июне 2011 года. Как отмечал на июньском заседании думского комитета по конституционному законодательству и госстроительству его глава Владимир Плигин, это "компромиссный, выверенный вариант" законопроекта.
Однако, судя по всему, работа над поправками в действующий закон продолжится. На заседании думского комитета представитель Роскомнадзора отмечал, что к законопроекту есть ряд замечаний. В частности, он обратил внимание на 30-дневный срок предоставления оператором информации по запросу уполномоченного органа по защите прав субъектов персональных данных. По его словам, на сегодняшний день реальный срок ответа составляет 50-60 дней. Однако по статье 13.11 КоАП РФ (Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)) срок давности составляет всего три месяца. В связи с этим чиновник предлагал либо увеличить срок давности по статье 13.11 КоАП РФ, либо передать им функции по рассмотрению этих дел. При этом представитель Роскомнадзора подчеркивал, что рассматривать такие дела будут государственные инспекторы, и дополнительное финансирование не потребуется.
Плигин предложил подготовить поправку, которая будет рассмотрена при осуждении сопутствующего, второго законопроекта.
Принятый в третьем чтении законопроект № 282499-5 "О внесении изменений в Федеральный закон "О персональных данных", конкретизирует определения таких понятий как "персональные данные", "оператор", "обработка персональных данных"…
Кроме того, расширяется перечень случаев, когда допускается обработка персональных данных гос номера автомобиля доступна база данных гибдд. Это допустимо с согласия субъекта на обработку его персональных данных; если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Обработка персональных данных допускается для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; либо когда это необходимо для предоставления государственной или муниципальной услуги. Обработка персональных данных допускается, если она необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
Также законопроект закрепляет обязанности оператора при запросе субъекта персональных данных предоставлять ему в течение 30 дней информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с ними. В случае отказа оператор обязан дать в письменной форме мотивированный ответ в срок, не превышающий тридцати дней со дня обращения.
Кроме того, оператор обязан в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
В ходе обсуждения законопроекта депутат от фракции "Справедливая Россия" Илья Пономарев назвал действующий закон "О персональных данных" одним из самых неудачных и одиозных законов. "С 2006 года тянется водевиль на фоне нескончаемых протестов участников рынка… Сначала мы создали невыполнимые условия принятым законом в 2006 году, весь рынок испугался, напрягся, но не стал его выполнять, потому что его выполнять было нельзя. Потом мы стали переносить сроки вступления его в силу. Создается впечатление, что сейчас, когда с 1 июля 2011 года он вступил в силу, его прочли в первый раз, и регулятор схватился за голову", — говорит депутат.
Он подчеркнул, что внесение поправок в очень плохой закон еще не говорит о том, что нам надо за эти поправки голосовать. "Мы по-прежнему придерживаемся той точки зрения, что закон этот надо отменить и переписать полностью заново", — подвел итог депутат.
