Законопроект об оформлении согласия на обработку персональных данных принят в первом чтении с условием доработок ко второму
Документом устанавливается возможность предоставления согласия на обработку персональных данных сразу в различных целях и несколькими лицами по поручению оператора, в том числе в дополнительных целях, отличных от первоначальных целей сбора персональных данных.
Предлагается также обязать оператора использовать средства защиты информации, с функцией уничтожения информации, прошедших в установленном порядке процедуру оценки соответствия в ФСБ России или ФСТЭК России. Кроме того, к ведению Роскомнадзора предлагается отнести установление требований к обезличиванию персональных данных и методов обезличивания персональных данных.
«Комитет, поддерживая концепцию рассматриваемого проекта федерального закона, обращает внимание, что его отдельные положения нуждаются в согласовании с нормами действующего законодательства Российской Федерации, а также в юридико-технической и лингвостилистической корректировке. Комитет поддерживает принятие законопроекта в первом чтении при условии его доработки ко второму», — рассказал в своём выступлении на пленарном заседании Александр Хинштейн.
Хинштейн обратил внимание, что обязанность всех органов власти — обеспечить сохранность персональных данных пользователей. «Мы не можем превратить передачу персональных данных в рынок услуг», — добавил Хинштейн.
Законопроектом вносятся лишь точечные изменения в уже действующие нормы Федерального закона «О персональных данных». При этом нужно отметить, что обработка персональных данных в неопределённых и дополнительных целях создаёт внутреннее противоречие в положениях Федерального закона «О персональных данных», в том числе с последними внесёнными в него изменениями (Федеральный закон № 519-ФЗ от 30.12.2020г.), которыми были установлены конкретные требования к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
«Во избежание конкуренции норм в Федеральном законе «О персональных данных», полагаем необходимым раскрыть в законопроекте цели, для которых могут быть использованы персональные данные субъектов персональных данных», — отметил Хинштейн.
Замечания будут учтены при доработке проекта федерального закона ко второму чтению.