Обзор изменений в сфере персональных данных за 3 квартал 2020 года
СКАЧАТЬ LEGAL ALERT: ОБЗОР ИЗМЕНЕНИЙ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 3 КВАРТАЛ 2020 ГОДА >>>
Представляем вашему вниманию обзор новостей в сфере регулирования персональных данных за 3 квартал 2020 года:
- Штрафы за разглашение информации с ограниченным доступом могут быть увеличены в 10 раз
- Роспотебнадзор намерен бороться с практикой сбора персональных данных потребителей
- Минэкономразвития предложило ограничить применение закона о персональных данных в рамках экспериментальных правовых режимов
- Количество согласий на обработку персональных данных может сократиться
- Верховный Суд разъяснил подсудность исков о защите персональных данных
Настоящее сообщение носит исключительно информационный характер и не является консультацией или иным результатом оказания юридических услуг. Просим вас воздержаться от принятия юридически значимых решений, основанных исключительно на данном сообщении, которое по своему характеру не может учитывать всех фактических обстоятельств ведения вашей деятельности и исчерпывающим образом описывать все относящиеся к вашему случаю правовые нормы. Любые решения, основанные на данном сообщении, вы принимаете исключительно на собственный страх и риск и соглашаетесь с тем, что Максима Лигал (ООО) не будет возмещать никакие связанные с этим убытки.
При необходимости получения профессиональной помощи по данному вопросу, пожалуйста, свяжитесь с нами с помощью контактов, указанных в настоящем сообщении.
>>> ШТРАФЫ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ С ОГРАНИЧЕННЫМ ДОСТУПОМ МОГУТ БЫТЬ УВЕЛИЧЕНЫ В 10 РАЗ
На рассмотрении в Госдуме находится законопроект, который предусматривает ужесточение административной ответственности за разглашение сведений, доступ к которым ограничен.
К таким сведениям относятся не только, например, государственная или коммерческая тайна, но и персональные данные.
Текущая редакция статьи 13.14 Кодекса РФ об административных правонарушениях предусматривает штрафы от 500 до 1 000 рублей для граждан и от 4 000 до 5 000 рублей для должностных лиц.
По мнению авторов пояснительной записки, на фоне увеличения случаев разглашения информации в сети Интернет лицами, которые получили доступ к ней в связи с исполнением служебных обязанностей, действующие в настоящее время штрафы незначительны и не достигают цели предупреждения совершения правонарушений в сфере защиты информации.
В связи с этим пределы штрафов для граждан и должностных лиц предложено увеличить до 5000-10 000 рублей и 40 000-50 000 рублей соответственно.
>>> РОСПОТРЕБНАДЗОР ПЛАНИРУЕТ БОРОТЬСЯ СО СБОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОТРЕБИТЕЛЕЙ
Роспотребнадзор разработал поправки к Закону РФ от 07 февраля 1992 № 2300-1 «О защите прав потребителей», направленные на защиту потребителей от недобросовестного поведения хозяйствующих субъектов по сбору персональных данных потребителей для целей, не связанных с заключением и исполнением договоров.
Законопроект устанавливает запрет для продавцов понуждать потребителя к предоставлению персональных данных под угрозой отказа в заключении (исполнении, изменении, расторжении) договора, за исключением случаев, когда предоставление персональных данных предусмотрено законом или необходимо для совершения сделки.
В случае отказа продавца от совершения сделки по причине нежелания потребителя предоставить свои персональные данные потребитель вправе потребовать обоснования причин отказа. Если требование потребителя выражено в устной форме, информация должна быть предоставлена продавцом незамедлительно.
>>> МИНЭКОНОМРАЗВИТИЯ ПРЕДЛОЖИЛО ОГРАНИЧИТЬ ПРИМЕНЕНИЕ ЗАКОНА О ПЕРСОНАЛЬНЫХ ДАННЫХ В РАМКАХ ЭКСПЕРИМЕНТАЛЬНЫХ ПРАВОВЫХ РЕЖИМОВ
Законопроект определяет перечень допустимых изъятий из законов при введении экспериментальных правовых режимов (ЭПР) и тем самым дополняет механизм реализации ЭПР, предусмотренный законом о «регуляторных песочницах», который был подписан Президентом РФ в июле. Данный закон был рассмотрен нами в рамках обзора изменений в сфере информационных технологий за 3 квартал 2020 года.
Проект предусматривает возможность установления в рамках ЭПР тотальных изъятий из Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных». В частности, речь идет о таких положениях, как ограничение обработки заранее определенными целями, возможность обработки персональных данных (в том числе специальных категорий) только с согласия субъекта, право на отзыв такого согласия, а также ряде других положений.
Минэкономразвития отмечает, что изъятия спроектированы исходя из предложений предпринимателей по проведению конкретных экспериментов в сфере искусственного интеллекта и больших данных, а именно:
- Проект системы принятия врачебных решений
- Проект предиктивной аналитической системы, основанной на базе данных о клиентах
Из пояснительной записки следует, что реализация проектов позволит ускорить развитие сферы здравоохранения, а также малого и среднего предпринимательства, что актуально в условиях восстановления экономики после пандемии.
Однако проект оставляет за скобками вопросы соблюдения прав субъектов персональных данных. Закон в текущей редакции не предлагает решений относительно того, как субъект сможет контролировать процесс использования его данных и как сможет оспаривать правомерность их использования в случае несанкционированной обработки.
Предполагается, что закон вступит в силу не ранее 28 января 2021 года.
>>> КОЛИЧЕСТВО СОГЛАСИЙ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ МОЖЕТ СОКРАТИТЬСЯ
Госдума рассматривает в первом чтении законопроект, которым вводится возможность получения согласия на обработку персональных данных для нескольких целей сразу или несколькими лицами, обрабатывающими данные по поручению оператора.
По мнению авторов проекта, предлагаемое изменение позволит уменьшить количество согласий, предоставляемых субъектом персональных данных в письменной форме, и оптимизировать цифровое взаимодействие в различных сферах.
В случае обработки персональных данных для нескольких целей в отношении каждой цели должны быть указаны:
- Перечень персональных данных, на обработку которых дается согласие
- Лицо, обрабатывающее персональные данные по поручению оператора
- Перечень действий с персональными данными и описание способов их обработки
- Срок действия согласия, а также способ его отзыва
Также законопроект предпринимает попытку урегулировать вопрос обезличивания персональных данных. Определение требований к обезличиванию и его методов предлагается возложить на Роскомнадзор. Напомним, что в настоящий момент по вопросу обезличивания персональных данных действует приказ Роскомнадзора 2013 года, который применяется в отношении операторов, являющихся государственными или муниципальными органами.
Законопроект № 992331-7 «О внесении изменений в Федеральный закон «О персональных данных»
>>> ВЕРХОВНЫЙ СУД РАЗЪЯСНИЛ ПОДСУДНОСТЬ ИСКОВ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14 июля 2020 года Судебная коллегия по гражданским делам Верховного Суда рассмотрела иск Роскомнадзора об ограничении доступа к персональным данным пользователя, размещенным в Интернете.
Роскомнадзор предъявил требования в защиту гражданина к компании Whois Privacy Corp., поскольку на принадлежащем ей сайте были размещены персональные данные гражданина без его согласия.
Суды первой и апелляционной инстанций пришли к выводу, что заявленные требования связаны с регулированием интернет-ресурса как СМИ, а потому подлежит рассмотрению в порядке административного судопроизводства.
Верховный Суд не поддержал позицию судов и отметил, что иски о защите прав субъектов персональных данных должны рассматриваться в порядке гражданского судопроизводства в силу части 6.1 статьи 29 Гражданского процессуального кодекса РФ. Кроме того, в силу подпункта 5 пункта 3 статьи 23 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» Роскомнадзор вправе обратиться в суд с требованием в защиту субъектов персональных данных и представлять их интересы в суде.
МАТЕРИАЛ ПОДГОТОВЛЕН СИЛАМИ ПРАКТИКИ IP/IT MAXIMA LEGAL
