Новые поправки в закон «О персональных данных», предлагаемые представителями бизнеса, могут дать компаниям новые права в обращении с персональными данными. Получив их с согласия человека, компании без уведомления смогут передать на обработку другим, а другие смогут дальше по цепочке перепоручить обработку данных, уведомляя не человека, а только компанию-заказчика, сообщают «Ведомости».
Поправки предполагают, что отвечать за сохранность персональных данных будет компания, которая первоначально их собирала и получила согласие на их обработку. Ей придется разместить на сайте список всех компаний, которым она отдаст обработку данных и зафиксировать это в том же договоре с человеком, где он соглашается на обработку данных. Человек имеет право узнать, куда компания передала его данные; отвечать на запрос компания имеет право месяц. Но запретить их передачу по цепочке он не может — только отозвать первоначальное согласие.
Более того, компания сможет обрабатывать данные в целях, которые посчитает выгодными для себя, а не только в изначально согласованных с человеком.
Разработкой законопроекта занималось объединение экспертов из IT-компаний, операторов связи, банков, они перечислены на сайте АНО «Цифровая экономика». Нововведения позволили бы многопрофильному бизнесу и стартапам упростить получение согласия на обработку персональных данных, расширить спектр услуг, получить которые можно будет дистанционно, и предлагать клиентам именно то, что им интересно, рассчитывает участник обсуждения поправок.
Законопроект поддержали некоторые компании. Например «МегаФон» с его помощью сможет усовершенствовать порядок обработки данных, что будет стимулировать развитие новых услуг в цифровой экономике, объясняет представитель оператора.
При правильном регулировании новый порядок обращения с персональными данными поможет бизнесу оптимизировать их обработку, а для граждан сделает оборот данных более прозрачным и подконтрольным, предполагает представитель «Ростелекома».
Есть и не согласные с идеей. Человек потеряет четкий контроль за передачей его персональных данных и станет бесправным в этом процессе, комментирует документ директор по правовым инициативам Фонда развития интернет-инициатив (ФРИИ) Александра Орехович. Такой подход нарушает права пользователя. Данные могут принадлежать только субъекту и только он может ими распоряжаться, присваивать его данные себе не может никто, непреклонна она.