С 25 сентября в Минюсте рассматривается проект Федерального закона «О внесении изменений в Федеральный закон „О персональных данных“».
Законопроект содержит положения, коррелирующие с законопроектами, которые разрабатываются в рамках национальной программы «Цифровая экономика Российской Федерации». Нормы законопроекта дополняют понятийный аппарат Федерального закона «О персональных данных» понятиями «обезличенные персональные данные» и «обезличенные данные» а также устанавливают порядок и условия обработки этих данных.
Законопроектом предлагается прямо предусмотреть возможность предоставления согласия на обработку персональных данных одновременно для нескольких целей. Это крайне актуальная общественная потребность для построения цифровой среды доверия, в том числе для запуска новых инновационных сервисов и услуг, удалённого взаимодействия с клиентами и работниками, получения государственных услуг и для других задач. При этом субъектам персональных данных гарантируется право отказаться от предоставления согласия на обработку персональных данных или внести в него изменения.
В случае дачи согласия в электронной форме законопроектом предусмотрена возможность указания наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению оператора, путём включения в согласие адреса сайта оператора в интернете, содержащего перечень указанных данных, а также обязанность оператора по информированию субъекта персональных данных о внесении изменений в указанный перечень данных.
Кроме того, устанавливается право оператора осуществлять без согласия субъекта персональных данных обработку его данных для предотвращения имущественного ущерба, предупреждения и предотвращения противоправных деяний, а также осуществлять обработку персональных данных в аналитических целях при условии их обязательного обезличивания.
Законопроект предусматривает возможность подтверждать согласие на обработку персональных данных любым способом, позволяющим достоверно определить лицо, выразившее согласие. Также предусмотрена возможность указать в согласии на обработку персональных данных вместо перечня данных, указанного в пункте 1 части 4 закона о персональных данных, иной идентификатор субъекта персональных данных, позволяющий установить лицо, выдавшее согласие, в том числе установленный соглашением сторон, в случаях, определённых федеральными законами.