Эксперт разъяснил вступившие в силу новые требования к согласию на обработку персональных данных

Максим Богодвид/РИА «Новости»

Персональные данные граждан являются лакомым товаром, их законный и незаконный оборот с годами растет и будет увеличиваться, заявил председатель комиссии по правовому обеспечению цифровой экономики московского отделения АЮР Александр Журавлев, комментируя новые требования к согласию на обработку персональных данных, которые вводятся с наступлением осени.

«Так, с 1 сентября устанавливаются новые требования к содержанию согласия о персональных данных, разрешенных их владельцем для распространения. Данные изменения предусмотрены поправками в ФЗ «О персональных данных», подписанными президентом РФ в конце прошлого года и вступившими в силу 1 марта 2021 года», — отметил эксперт.

«Согласно требованиям, вступившим в силу 1 сентября, все интернет-ресурсы, которые распространяют персональные данные россиян в интернете, обязаны получать на это согласие самих граждан по форме, разработанной Роскомнадзором. В нем должны быть обозначены сведения о субъекте персональных данных и их операторе, цель обработки и состав данных, на которые получается согласие. Кроме того, в документе должен содержаться перечень данных, которые пользователь запрещает передавать третьим лицам, а также конкретные лица, которые обрабатывают эти данные», — разъяснил Журавлев.

По данным ВЦИОМ, 58% опрошенных считают, что доступ третьих лиц к их данным может представлять для них личную угрозу, напомнил он.

«Если мы сравниваем нашу систему с аналогичными юрисдикциями, стоит обратить внимание на европейский Регламент по защите данных (GDPR). Приватность европейцев, в том числе, обеспечивают детализация процессов оборота данных, внушительные санкции.

Кроме того, в РФ необходимо создать инструмент фиксированных компенсаций для граждан, чьи цифровые права были нарушены. Для этого потребуется внести изменения в Федеральный закон «О персональных данных». Сумма предлагаемой компенсации может составить от 10 тыс. рублей до 1 млн рублей.

Сейчас оператор персональных данных несет административную ответственность перед государством, а перед пользователями фактически никакой ответственности не несет. Компенсация морального вреда и процедура доказывания также лежит на пользователе. Поэтому [создание инструмента компенсаций] – это одно из перспективных направлений развития законодательства», — подчеркнул Журавлев.