В новой версии пакета антифрод-поправок Минцифры изменило требования к получению бизнесом согласий на обработку персональных данных. Предполагается, что передавать на «Госуслуги» нужно будет не все, а только то, что оговорено в подзаконных нормативных актах. При этом Минцифры решило оставить бизнесу полную свободу в сборе согласий во всех возможных случаях. Бизнес считает, что, по сравнению с предыдущей версией поправок, новые требования реализовать чуть проще
Избыточные данные
Минцифры опубликовало новую версию второго пакета антифрод-поправок на портале для размещения правовой информации. В частности, были скорректированы поправки в закон «О персональных данных».
Напомним, что в первой версии предполагалось создание на портале «Госуслуг» единой платформы управления согласиями на обработку персональных данных. Для этого операторы персональных данных — а это все организации, от корпорации до ИП — должны передавать полученные согласия на обработку персональных данных на «Госуслуги». Для того чтобы передавать согласия, им необходимо подключиться к единой системе идентификации и аутентификации (ЕСИА). С ее помощью на «Госуслугах» каждый человек сможет просматривать и отзывать свои согласия, которые он ранее давал той или иной организации.
В новой версии поправок предполагается, что передавать надо будет не все согласия, а только те, что будут оговорены в подзаконных нормативных актах.
Кроме того, было решено отказаться от идеи разрешить бизнесу брать согласия только в случаях, предусмотренных международным договором России или федеральным законом.
Если законопроект будет принят в текущем виде, новые требования вступят в силу в 2028 году.
В Минцифры отметили, что в действующем законодательстве закреплены общие принципы обработки персональных данных. Они в том числе предусматривают, что обрабатываемые персональные данные не должны быть избыточными, подчеркнули в министерстве. «Нужно напомнить, что версия документа не финальная и еще может корректироваться с учетом предложений заинтересованных ведомств и отрасли», — добавили в Минцифры. Сейчас министерство продолжает прорабатывать дополнительные механизмы, направленные на минимизацию сбора персональных данных.