В ГД внесён законопроект о праве на удаление общедоступных данных
В Госдуму внесён законопроект об «общедоступных персональных данных» и обязательности согласия граждан на передачу ПД третьим лицам.
Законопроект, предлагающий ввести в законодательство понятие «общедоступные персональные данные» и дающий гражданину возможность изъять принадлежащие ему персональные данные (ПД) из категории общедоступных, поступил ГД 17 ноября 2020 года.
Согласно документу, согласие на обработку общедоступных ПД оформляется отдельно от иных согласий субъекта ПД на обработку его персональных данных и должно включать в себя фамилию, имя, отчество субъекта ПД. Для «обеспечения взаимодействия» может быть указана следующая информация:
- контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта ПД);
- наименование или фамилия, имя, отчество (при наличии) и адрес оператора, получающего согласие субъекта ПД;
- цель (цели) обработки персональных данных;
- категории и перечень ПД, на обработку которых дается согласие субъекта;
- категории и перечень ПД, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов;
- срок, в течение которого действует согласие субъекта ПД;
- сведения об информационных ресурсах оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта ПД.
Оператор обязан обеспечить субъекту ПД возможность определить перечень ПД по каждой категории, указанной в согласии на обработку общедоступных персональных данных, которые будут являться общедоступными.
Согласие на обработку общедоступных ПД может быть предоставлено оператору непосредственно, либо с использованием информационной системы уполномоченного органа по защите прав субъектов ПД (Роскомнадзор – ред.).
Не допускается получение оператором согласия на обработку общедоступных персональных данных по умолчанию или вследствие бездействия субъекта.
Законопроект не требует применять эти правила в случае обработки общедоступных ПД для «выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей».
Обработка общедоступных ПД в любое время должна быть прекращена по требованию субъекта.
Как сказано в пояснительной записке, на сегодняшний день бремя доказывания незаконности обработки ПД на каком-либо ресурсе или интернет-сайте лежит на субъекте ПД, т.е. на гражданине. Законопроект предусматривает право гражданина потребовать от любого оператора ПД удалить его данные из общего доступа без дополнительных условий и доказывания факта неправомерной обработки ПД. Законопроектом также определено содержание требования субъекта ПД, в части, касающейся идентификации субъекта ПД аналогично требованиям, предусмотренным при направлении гражданином требований к оператору поисковой системы об удалении информации о заявителе, распространяемой с нарушением законодательства РФ.
«Это позволит верифицировать субъекта ПД без проведения дополнительных процедур идентификации, а также исключает возможные случаи сбора оператором избыточных ПД», – сказано в пояснении.
Положения законопроекта являются дополнительным регулированием применительно к правовым механизмам охраны частной жизни, изображения, защиты чести, достоинства и деловой репутации, установленным статьями Гражданского кодекса РФ.
Документ направлен в комитет Государственной Думы по информационной политике, информационным технологиям и связи.
Источник: Экспертный центр Электронного государства