Пояснительная записка к проекту федерального закона N 101234-8 "О внесении изменений в Федеральный закон "О персональных данных" и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных" (не действует)

Пояснительная записка
к проекту федерального закона N 101234-8 "О внесении изменений в Федеральный закон "О персональных данных" и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных"

Досье на проект федерального закона

Проект Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных" (далее - законопроект) разработан в целях усиления защиты прав граждан, как субъектов персональных данных, на неприкосновенность их частной жизни.

В настоящее время проблема защищенности персональных данных от несанкционированного доступа неограниченного круга лиц - имеет чрезвычайно высокую актуальность. Анализ инцидентов последних лет, когда персональные данные граждан массово попадали в открытый доступ, свидетельствует о недостаточности существующих законодательных механизмов в этом вопросе.

Широкое распространение получили сервисы в сети Интернет, занимающиеся противоправным оборотом персональных данных, где можно приобрести информацию в отношении большинства российских граждан из различных баз данных (адреса, недвижимость, паспорта, авиа и железнодорожные перелеты и т.п.). Все это не только нарушает право человека на неприкосновенность частной жизни, гарантированное Конституцией, но и создает реальную угрозу для совершения преступлений и правонарушений. (Мошенничества, в т.ч. с использованием методов социальной инженерии, заочное оформление кредитов, кибербуллинг и т.п.).

Особую тревогу в текущих условиях вызывает сбор персональных данных в целях идентификации военнослужащих и сотрудников правоохранительных органов (т.н. "деаномизация"), что впрямую угрожает жизни и личной безопасности их самих, а также их родных. Это вдвойне опасно, учитывая, что действующее законодательство никак не ограничивает выдачу сведений третьим лицам о принадлежащих гражданам объектов недвижимости, включая адреса их мест проживания. В то же время сведения о принадлежащей гражданам недвижимости также являются персональными данными и нуждаются в соответствующей защищенности.

Важно отметить, что подобные нелегальные сервисы преимущественно размещаются в иностранном сегменте сети Интернет, на который не распространяются требования российского законодательства в сфере персональных данных. При этом действующим законодательством практически не регулируется трансграничная передача персональных данных, что также создает существенную угрозу в условиях текущей внешнеполитической ситуации. В настоящее время, по данным Роскомнадзора, более 2,5 тыс. операторов персональных данных (далее - Операторы) осуществляют трансграничную передачу персональных данных российских граждан в недружественные страны, где не обеспечивается их должная защита.

В этой связи законопроектом в Федеральный закон от 27 июля 2006 года N 152 "О персональных данных" вносится ряд изменений, направленных на совершенствование правовой защищенности субъектов персональных данных, а также усиление госконтроля в указанной сфере.

Так, законопроектом вводится обязанность Операторов незамедлительно информировать об инцидентах с принадлежащими им базами персональных данных уполномоченные органы власти, а также обязанность обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

Втрое (с 30 до 10 дней) сокращаются сроки исполнения Операторами запросов органов власти и граждан по вопросам, связанным с незаконной обработкой персональных данных.

Устанавливается прямой запрет Операторам на отказ гражданам в оказании услуг при отказе предоставить свои персональные данные (в т.ч. биометрические), если такое предоставление не является обязательным. На Операторов также возлагается обязанность прекратить дальнейшую обработку персональных данных по требованию их владельца в 30-дневный срок. Одновременно вводится ограничение на обработку биометрических персональных данных несовершеннолетних.

Совершенствуется порядок трансграничной передачи персональных данных. Уточняется, что при трансграничной передаче данных определяющим является не организационно-правовая форма получателя, а его нахождение на территории иностранного государства. Устанавливается обязанность Операторов информировать уполномоченные органы власти о намерении трансграничной передачи персональных данных. В исключительных случаях, при наличии угроз для обороны, безопасности и основ конституционного строя, такая передача может быть ограничена по решению уполномоченного органа власти.

Вводится экстерриториальность применения российского законодательства о персональных данных. Устанавливается возможность вмешательства уполномоченных органов власти в вопросы обработки персональных данных российских граждан на территории других государств.

Наряду с этим изменения вносятся и в Федеральный закон от 13 июля 2015 года N 218-ФЗ "О государственной регистрации недвижимости".

Устанавливается, что персональные данные, содержащиеся в Едином государственном реестре недвижимости (далее - ЕГРН), могут быть предоставлены третьим лицам только с согласия физического лица - субъекта таких данных. Для этого в ЕГРН вносится соответствующая запись на основании заявления физического лица, за которым в ЕГРН зарегистрировано право, ограничение прав или обременение на объект недвижимости, а также при внесении соответствующей отметки в заявление о государственной регистрации права.

В отсутствии указанной записи сведения из ЕГРН могут быть предоставлены только по запросу нотариуса, действующему на основании письменного заявления заинтересованного лица в целях защиты его прав и законных интересов. К таким обстоятельствам, в частности, могут относиться: наличие договора, стороной которого являются заявитель и правообладатель, причинение ущерба личности или имуществу заявителя, наличие оснований для предъявления заявителем вещного иска к правообладателю и др. В этой связи корреспондирующие изменения также вносятся в Основы законодательства Российской Федерации о нотариате от 11 февраля 1993 года N 4462-1.

Указанные изменения в Федеральный закон "О государственной регистрации недвижимости" и Основы законодательства Российской Федерации о нотариате устраняют существующую правовую коллизию, когда Операторы, с одной стороны, обязаны не раскрывать третьим лицам персональные данные без согласия их правообладателя, но, с другой, выдача персональных данных из ЕГРН осуществляется без каких-либо ограничений.

Принятие законопроекта позволит повысить уровень защищенности персональных данных граждан Российской Федерации, обеспечивая конституционное право на неприкосновенность частной жизни.

Законопроект соответствует положениям Договора о Евразийском экономическом союзе от 29 мая 2014 года, а также положениям иных международных договоров Российской Федерации, и не повлияет на индикаторы государственных программ Российской Федерации и их результаты.

Реализация законопроекта не повлечет за собой дополнительных расходов из федерального бюджета и бюджетов иных уровней.

Финансово-экономическое обоснование к проекту федерального закона "О внесении изменений в Федеральный закон "О персональных данных" и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных"

Принятие федерального закона "О внесении изменений в Федеральный закон "О персональных данных" и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных" не повлечет дополнительных расходов за счет средств бюджетов бюджетной системы Российской Федерации.

Перечень актов федерального законодательства, подлежащих признанию утратившими силу, приостановлению, изменению или принятию в связи с принятием Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных"

Принятие Федерального закона "О внесении изменений в Федеральный закон "О персональных данных" и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных" не потребует признания утратившими силу, приостановления, изменения или принятия иных актов федерального законодательства.