Граждане смогут требовать от сайтов удалить данные о себе безо всяких объяснений, запрещать использовать «не по назначению» информацию из своих профилей (например, из анкеты на сайте по поиску работы или аккаунта в соцсети) и самостоятельно определять, какие именно сведения, оставленные на каком-либо ресурсе, будут считаться общедоступными.
Законопроект, призванный дать гражданам возможность самостоятельно распоряжаться своими персональными данными, принят Госдумой в первом чтении, сообщает «Российская газета». Отзывать согласие и требовать удаления данных можно будет с помощью специально созданной системы Роскомнадзора.
Имя, телефон, личные фотографии, интересы – все эти персональные данные доступны владельцам социальных сетей, интернет-магазинов, агрегаторов и других интернет-ресурсов. Они могут, например, передавать их для таргетированной рекламы, которая настраивается по полу, месту проживания, интересам, кругу друзей и месту работы. Многие люди не догадываются об этом, оставляя о себе «цифровые следы» в Сети. При желании по ним о человеке можно составить целое досье. Если законопроект будет принят, замести лишние следы будет гораздо проще, чем сейчас.
Для регистрации на многих сайтах и в соцсетях человек ставит галочку в пользовательском соглашении, обычно даже не читая эти малопонятные тексты. Хотя одним кликом даёт право собирать, обрабатывать и распространять информацию о себе. Кого-то не сильно беспокоит, что его личная жизнь может стать предметом чьих-то интересов, но есть люди, для которых это неприемлемо, обращает внимание автор законопроекта депутат Антон Горелкин. Разработанные им поправки дают возможность пользователям запрещать сайтам как-либо использовать информацию, оставленную при идентификации человека.
Возможность выбирать, какие персональные данные вы готовы делать общедоступными, а какие нет, позволит, например, не допускать третьих лиц к своим фотографиям. В то же время пользователь может быть совершенно не против, если алгоритмы сетей учтут его имя и место работы. Иначе говоря, можно будет ставить не одну галочку и соглашаться на все сразу, а подписать пользовательское соглашение и отдельно – соглашение о том, какими данными может распоряжаться сайт.
«Основной смысл законопроекта – в том, чтобы человек смог реализовать своё право решать, кому и какие данные он предоставляет, для того чтобы сделать их общедоступными, и чтобы он чётко это понимал в момент предоставления согласия», – говорят в пресс-службе Роскомнадзора.
Наконец, сейчас, чтобы удалить свои персональные данные (например, фейковую страницу в соцсети), надо доказывать, что они используются неправомерно. Законопроект вводит совсем другой порядок – при обращении к оператору персональных данных с требованием удалить информацию о себе доказывать ничего не нужно. А если сайт не сделает этого в течение трёх рабочих дней, то оператор персональных данных получит штраф.
С 2016 года действует закон о праве на забвение – любой может скрыть в интернете недостоверную или устаревшую информацию о себе.
Однако это касается только поисковой выдачи, поясняет Горелкин. Законопроект вводит обязанность удалять персональные данные у всех операторов персональных данных.
Сейчас идёт разработка технического задания на создание специальной системы Роскомнадзора, чтобы эти нормы могли заработать. По словам Горелкина, она может быть запущена в течение полугода.
Используя эту систему, гражданин сможет давать согласие на обработку его персональных данных конкретным оператором и отозвать согласие.
Также граждане смогут направить в системе требование оператору об удалении, уточнении или уничтожении персональных данных, сообщили в Роскомнадзоре. В системе будут фиксироваться все факты взаимодействия сторон. В этой системе будут размещены формы с типовыми согласиями на обработку общедоступных персональных данных, которые операторы вправе представлять гражданам на подписание.
Пока обсуждается, будет ли система каким-то образом охватывать согласия, данные до вступления закона в силу, сообщили в ведомстве. Возможно, владельцев интернет-ресурсов, в том числе социальных сетей, попросят пересмотреть и переподписать пользовательские соглашения, говорит Горелкин. При этом операторы могут и не использовать систему Роскомнадзора, но если они там зарегистрировались, это будет означать, что они прошли проверку на исполнение норм закона «О персональных данных», подчёркивают в Роскомнадзоре.
Законопроект не коснётся обработки персональных данных госорганами. На банки также он не распространяется, так как они не делятся персональными данными своих клиентов.
Закон «О персональных данных» действует в России с середины 2006 года. В этом году поправками в закон были увеличены штрафы за некорректную обработку персональных данных – для юрлиц они могут достигать 6 млн. рублей.
Что такое персональные данные
По сути, это любая информация о человеке, в первую очередь ФИО, адрес регистрации, номер телефона, место работы, электронная почта. Такие данные могут быть известны широкому кругу лиц и опубликованы в общедоступных источниках, например, соцсетях.
Есть более специализированные персональные данные, которые обычно находятся в закрытом доступе и охраняются законом – например, серия и номер паспорта, информация о состоянии здоровья или о судимости. К персональным могут относиться и данные, которые есть у работодателя (зарплаты, отпуска, стаж работы и так далее) или же используются для биометрической идентификации (отпечатки пальцев, группа крови, генетическая информация и даже фотографии). Исчерпывающего списка персональных данных нет. Операторами персональных данных называют компании, которые собирают, хранят, обрабатывают и распространяют эту информацию. Под это определение попадает любая компания, которая, например, собирает данные о клиентах.
