Пояснительная записка к проекту федерального закона N 608384-8 "О внесении изменений в статью 9 Федерального закона "О персональных данных"

Досье на проект федерального закона

Проектом федерального закона "О внесении изменений в статью 9 Федерального закона "О персональных данных" предлагается законодательно закрепить необходимость предоставления способа отзыва согласия субъекта персональных данных на обработку его персональных данных, в том числе в той же форме, в которой оно было получено.

Сфера защиты персональных данных является одним из важных направлений государственной политики. Особую актуальность данное направление играет в сети "Интернет", так как большое количество информационных систем нередко выступают основными операторами таких данных и активно взаимодействуют с пользователями в целях их получения и уточнения. При этом, указанные операторы нередко нарушают законодательные требования, регулирующие отдельные аспекты защиты персональных данных. Так, по данным Роскомнадзора по итогам 2023 г. требование по размещению политики конфиденциальности игнорировала треть российских организаций из числа проверенных ведомством.

При этом, указанная проблема касается не только ограничения прав граждан на ознакомление с особенностями обработки персональных данных конкретным оператором, но и самой возможности по предоставлению и отзыву своего согласия на такую обработку.

В соответствии с частью 4 статьи 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. При этом, равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. В этой связи на многих сайтах в сети "Интернет" соответствующие согласия на обработку персональных данных собираются в форме электронных документов, с помощью заполнения различных электронных форм.

Вместе с тем, часть 2 указанной статьи также предусматривает и возможность отзыва согласия на обработку персональных данных субъектом персональных данных. Однако законодательство не содержит требований к операторам персональных данных предлагать субъектам персональных данных способы отзыва подобных согласий в той же форме, в которой они были получены. В этой связи, возникает ситуация, при которой для отзыва согласия на обработку персональных данных, полученного в несколько кликов различных форм на сайте, необходимо составить официальное письмо в адрес организации, которой соответствующий сайт принадлежит. Это предполагает дополнительные временные и материальные затраты, а также существенным образом затрудняет процесс самого отзыва согласия.

В этой связи предлагается законодательно закрепить в Федеральном законе от 27 июля 2006 года N 152-ФЗ "О персональных данных" необходимость закрепления в содержании согласия на обработку персональных данных указание на способ его отзыва, который должен в том числе предусматривать возможность осуществления такого отзыва в форме, с помощью которой согласие субъекта персональных данных было получено. Внесение подобных изменений в законодательство позволить существенным образом упростить гражданам возможность реализации их права на отзыв согласия на обработку персональных данных в удобной для них форме, в частности, когда само согласие было предоставлено путем заполнения соответствующих электронных форм на сайте в сети "Интернет".

Помимо этого, законопроект устанавливает в качестве обязательного требования к оператору, осуществляющему сбор персональных данных, в том числе с использованием информационно-телекоммуникационных сетей и получающий согласие субъекта персональных данных на обработку его персональных данных в форме электронного документа, обеспечивать возможность осуществления отзыва такого согласия как в письменной форме, так и в форме электронного документа на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных.

Законопроект соответствует положениям Договора о Евразийском экономическом союзе от 29 мая 2014 года, а также положениям иных международных договоров Российской Федерации.

На рассмотрении в палатах Федерального Собрания Российской Федерации отсутствуют проекты федеральных законов (федеральные законы) с аналогичным содержанием.

Финансово-экономическое обоснование к проекту федерального закона "О внесении изменений в статью 9 Федерального закона "О персональных данных"

Принятие проекта федерального закона "О внесении изменений в статью 9 Федерального закона "О персональных данных" не повлечет необходимости выделения дополнительных бюджетных ассигнований из федерального бюджета, бюджетов субъектов Российской Федерации и муниципальных образований.

Перечень законов Российской Федерации и законов РСФСР, федеральных конституционных законов, федеральных законов и иных нормативных правовых актов РСФСР и Российской Федерации, подлежащих признанию утратившими силу, приостановлению, изменению или принятию в связи с принятием Федерального закона "О внесении изменений в статью 9 Федерального закона "О персональных данных"

Принятие Федерального закона "О внесении изменений в статью 9 Федерального закона "О персональных данных" не потребует признания утратившими силу, приостановления, изменения или принятия законов Российской Федерации и законов РСФСР, федеральных конституционных законов, федеральных законов и иных нормативных правовых актов РСФСР и Российской Федерации.