Сегодня Госдума приняла в третьем чтении очень правильный закон https://sozd.duma.gov.ru/bill/1057337-7 , который закрепляет право человека контролировать свои персональные данные в сети Интернет.
Если раньше данные, относящиеся к физическому лицу и позволяющие его определить, размещенные в открытом доступе (страницы в соцсетях, персональная информация, которые разместили в комментариях и т.д.), фактически становились общими, то теперь появляется возможность потребовать прекратить обработку своих данных.
У граждан должна быть возможность удалить из интернета неактуальную информацию. Тем более, что иногда в интернете слова или фотографии размещаются под влиянием эмоций. То, что девушка или парень размещали в сети в 16 лет, в 25 они вполне могут захотеть удалить.
Важно, что меняется практика получения согласий на обработку персональных данных - молчание или бездействие ни при каких обстоятельствах не могут считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
В согласии, в простой и понятной форме, мы сможем установить запреты на передачу персональных данных оператором неограниченному кругу лиц.
Ассоциация больших данных («Яндекс», Mail.Ru Group, «Сбербанк», «Газпромбанк», «Тинькофф Банк», «МегаФон», «Ростелеком», oneFactor, QIWI, «Билайн», «МТС», Фонд «Сколково», Аналитический центр при Правительстве РФ, «Банк ВТБ») отозвалась о таких новеллах без восторга. Ведь если раньше данные были «ничейными», теперь закон говорит, что персональные данные принадлежат персоне, то есть конкретному человеку и им придется у этого человека спрашивать согласия. Уверен, это придаст динамику разработке технологий работы с обезличенными данными.
Я вообще сторонник обращения с персональных данными как с потенциально опасными веществами, которые можно использовать только при острой необходимости и со всеми мерами безопасности.
Отлично, что в 2021 году запускается информационная система по учету согласий на обработку персональных данных. Чтобы гражданин мог зайти туда и увидеть все актуальные согласия на работу с его данными, управлять ими. А может и запретить работать с его персональными данными, стать «цифровым робинзоном».
Важно, что новые нормы не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.