Организации начнут обезличивать персональные данные граждан

Законопроект №992331-7 "О внесении изменений в Федеральный закон "О персональных данных" предусматривает установление порядка обезличивания персональных данных и порядка получения согласия на их обработку. Также документ предлагает уточнить полномочия Роскомнадзора по утверждению требований и методов обезличивания персональных данных.

Как говорится в пояснительной записке, законопроект направлен на "обеспечение благоприятных правовых условий для сбора, хранения и обработки данных с использованием новых технологий, в части установления порядка обезличивания персональных данных, порядка получения согласия на их обработку, а также регулирования оборота больших объемов данных с учетом необходимости защиты прав и свобод человека и гражданина при обработке его персональных данных".

Правительство внесло законопроект на рассмотрение в Госдуму еще в 2020 г. Владимир Путин поручил принять документ во втором и третьем чтении уже в осеннюю сессию.

Юрист, экономист, член комитета Торгово-промышленной палаты РФ по предпринимательству в сфере медиакоммуникаций Павел Катков рассказал, в чем заключаются главные изменения законопроекта: "Наиболее весомые изменения содержат пункты 9 и 10 законопроекта. Пункт 9 включает в себя норму, что теперь к мерам обеспечения персональных данных относится также применение оператором персональных данных. Говоря простыми словами, данные должны уничтожаться качественно, без возможности дальнейшего сохранения и утечки. Пункт 10 дополняет 152-ФЗ нормой о том, что "Уполномоченный орган по защите прав субъектов персональных данных устанавливает требования к обезличиванию персональных данных и методы обезличивания персональных данных". Это означает, что нам стоит ждать от Роскомнадзора подзаконного акта на эту тему. Учитывая уровень внесения - глава государства, - законопроект, скорее всего, будет подписан до конца 2023 г."

Главный юрисконсульт практики интеллектуальной собственности юридической компании "ЭБР" Кирилл Ляхманов считает, что узаконивание обезличивания персональных данных (ПДн) коммерческими организациями плохо решает существующие проблемы приватности. "Такие данные могли бы заменить избыточные ПДн, собираемые бизнесом: это позволило бы повысить уровень приватности частных лиц. В текущих же реалиях обезличенные данные станут дополнительным источником сведений о гражданах. Альтернативой также могла бы стать возможность предоставления доступа к витринам данных, содержащих общую (статистическую) информацию о субъектах ПДн - это позволило бы, не влияя на уровень приватности, предоставить бизнесу и государству необходимую информацию о гражданах", - подметил Кирилл Ляхманов.

С 2020 г. идут обсуждения, в каком именно порядке будут обезличиваться данные. В законопроекте предлагается предоставить возможность субъекту в согласии на обработку данных указывать сразу несколько целей обработки и таким образом получать разрешение и на обезличивание. "Сейчас закон предусматривает только одну возможность для обезличивания - если достигнуты цели обработки или утрачена необходимость в достижении этих целей. Теперь государство хочет иметь возможность использовать обезличенные данные, не дожидаясь этого. Оценить риски для пользователя можно будет тогда, когда станет известен порядок обезличивания", - добавила медиаюрист, автор telegram-канала "Кузеванова рассказывает" Светлана Кузеванова.

Кроме того, изменения в законопроекте затронут и организации, работающие с персональными данными граждан, в первую очередь операторов сотовой связи. "Изменения затрагивают операторов связи, в большей степени они влияют на сферы работы с большими данными", - прокомментировал представитель пресс-службы Tele2. МТС, "ВымпелКом" и "МегаФон" не ответили на вопросы корреспондента ComNews.

Па­вел Ко­ролев