Пояснительная записка к проекту Федерального закона "О внесении изменений Федеральный закон "О персональных данных" (подготовлен Минкомсвязью России 18.09.2019)

Пояснительная записка к проекту Федерального закона "О внесении изменений Федеральный закон "О персональных данных"
(подготовлен Минкомсвязью России 18.09.2019 г.)

Текст проекта

Досье на проект

Проект Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" (далее - законопроект) разработан во исполнение пункта 01.01.003.002.001 плана мероприятий по направлению "Нормативное регулирование" программы "Цифровая экономика", утвержденного Правительственной комиссией по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности 18 декабря 2017 г., протокол N 2.

Законопроект направлен на создание благоприятных условий и новых возможностей для использования и обращения информации (данных) в интересах потребителей, бизнеса, общества и государства в целом. При этом ключевым условием их реализации является обеспечение достаточных правовых и иных механизмов защиты прав и свобод субъектов персональных данных, активно участвующих в экономических отношениях, в которых могут применяться персональные данные.

Нормами законопроекта дополняется понятийный аппарат Федерального закона "О персональных данных" понятием "обезличенные персональные данные", "обезличенные данные" а также устанавливается порядок и условия их обработки.

Законопроектом предлагается прямо предусмотреть возможность дачи согласия на обработку персональных данных одновременно на несколько целей, что является крайне актуальной общественной потребностью для построения цифровой среды доверия, в том числе для запуска новых инновационных сервисов и услуг, удаленного взаимодействия с клиентами, работниками, получения государственных услуг и прочее. При этом, субъектам персональных данных гарантируется право отказаться от дачи согласия на обработку персональных данных или внести в него изменения.

В случае дачи согласия в электронной форме законопроектом предусмотрена возможность указания наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению оператора, путем включения в согласие адреса сайта оператора в информационно-телекоммуникационной сети "Интернет", содержащего перечень указанных данных, а также обязанность оператора по информированию субъекта персональных данных о внесении изменений в указанный перечень данных.

Кроме того, с целью уточнения оснований для осуществления обработки персональных данных без соответствующего согласия субъекта персональных данных законопроектом предусмотрено право оператора осуществлять обработку персональных данных для предотвращения имущественного ущерба, предупреждения и предотвращения противоправных деяний, а также положениями, позволяющими осуществлять обработку персональных данных в аналитических целях при условии их обязательного обезличивания.  

Также законопроект содержит положения, коррелирующие с законопроектами, разрабатываемыми в рамках национальной программы "Цифровая экономика Российской Федерации", в том числе предусматривающие возможность подтверждать дачу согласия на обработку персональных данных любым способом, позволяющим достоверно определить лицо, выразившее согласие, а также возможностью указания в согласии на обработку персональных данных вместо перечня данных, указанного в пункте 1 части 4 Закона о персональных данных, иного идентификатора субъекта персональных данных, позволяющего установить лицо, выдавшее согласие, в том числе установленный соглашением сторон, в случаях, установленных федеральными законами. 

Законопроект соответствует положениям Договора о Евразийском экономическом союзе от 29 мая 2014 года, а также положениям иных международных договоров Российской Федерации, и не повлияет на индикаторы государственных программ Российской Федерации и их результаты.