22 июля 2020 года Комитет Госдумы по информационной политике, информационным технологиям и связи предложил принять к рассмотрению проект Федерального закона № 992331-7 «О внесении изменений в Федеральный закон „О персональных данных“».
Проект федерального закона разработан Правительством РФ во исполнение послания Президента РФ от 15 января 2020 года и направлен на упрощение порядка работы с согласиями на обработку персональных данных.
Так, законопроект предусматривает возможность предоставления согласий одновременно на несколько целей, а также нескольким лицам, осуществляющим обработку персональных данных по поручению оператора персональных данных. При этом если обработка персональных данных осуществляется в нескольких целях, в отношении каждой цели должны быть указаны сведения в соответствии с пунктами 5—8 части 4 статьи 9 закона о персональных данных.
В случаях возникновения необходимости обработки персональных данных в дополнительных целях (отличных от первоначальных целей сбора) законопроектом предусмотрена возможность обработки таких данных при условии получения согласия субъекта персональных данных или в иных случаях, указанных в законе о персональных данных, но без проведения процедур сбора персональных данных.
Для защиты прав граждан при уничтожении персональных данных законопроектом предусмотрена обязанность использовать средства защиты информации, в составе которых реализована функция уничтожения информации, прошедших в установленном порядке процедуру оценки соответствия, проведённую ФСБ России или ФСТЭК России.
Кроме того, законопроектом предлагается уточнить полномочия Роскомнадзора по утверждению требований и методов обезличивания персональных данных. Это позволит оперативно вносить необходимые изменения и дополнения в существующую методологию обезличивания персональных данных.
Законопроект предусматривает отложенный срок вступления в силу — по истечении 180 дней после дня его официального опубликования.