Максут Шадаев подписал законопроект, приравнивающий обезличенные данные к персональным
О подписании документа главой Минцифры перед внесением в правительство заявил замминистра Олег Иванов. Законопроект регламентирует политику обработки обезличенных данных, пишут «Ведомости»
Под запретом окажется любое деобезличивание данных, за исключением случаев, когда необходимо защитить жизнь или здоровье человека. Теперь операторы не смогут использовать какую-либо дополнительную информацию, которая поможет определить принадлежность персональных данных конкретному субъекту. Также запретят передачу третьим лицам в дополнение к обезличенным данным информацию, которая позволит идентифицировать конкретного человека.
Как сообщили в министерстве, новые требования к обработке обезличенной информации вызваны возникновением технологий, позволяющих деобезличивать данные и определять по ним конкретного человека. Обезличенные персональные данные можно будет использовать без согласия только в исследовательских и статистических целях.
Однако участники рабочей группы считают, что законопроект в текущей редакции не решает задачу, а приводит к ужесточению правового режима. По мнению экспертов, при передаче обезличенного массива данных третьему лицу обработка этих данных в иных целях, кроме тех, для которых данные собирались, невозможна. Дело в том, что для этого придётся запросить новое согласие гражданина, но это невыполнимо, так как данные обезличены.
Эксперты заключили, что законопроект содержит избыточные требования к идентификации субъекта персональных данных, из-за чего пользователь обязательно должен будет указать ФИО для получения тех или иных услуг. При этом прежняя версия предусматривала возможность получить согласие на обработку персональных данных через электронную почту или телефонный номер без указания ФИО. Это приведёт к тому, что многие пользователи могут отказаться пользоваться российскими сервисами, и перейдут на аналогичные сервисы зарубежных конкурентов. «В итоге поправки в закон не усилят защиту, а наоборот – приведут к перетоку данных наших граждан за рубеж», — добавляют эксперты.
Кроме того, для бизнеса приравнивание обезличенных данных к персональным означает возникновение новых оснований для привлечения к ответственности в связи с нарушением законодательства, регулирующего правоотношения в области их сбора, хранения, обработки и распространения. Любая попытка использования обезличенных данных, когда хотя бы один из субъектов не дал разрешения на использования их для какой-то совершенно конкретной цели или отозвал свое разрешение, может привести к нарушению закона и штрафным санкциям.
