Что изменят в законодательстве о персональных данных. Собрали главное для бизнеса
По слова Андрея Гаева, изменения подготовили с учетом практики применения законодательства. Напомним, в июле проходило общественное обсуждение поправок.
Что изменят
В законопроекте предлагают расширить перечень оснований для обработки персданных без согласия. Например, сегодня, если, скажем, человека страхует близкий родственник, есть вопрос, на каком основании обрабатывать персданные. В новом документе этот вопрос снимается.
Второе послабление — при оформлении трудовых отношений. Это касается кандидатов на трудоустройство, когда речь не идет о юридически значимой информации с конкретной организацией. Например, рассмотрение резюме соискателей. Здесь предлагают отменить требование получать согласие на обработку персданных.
Не нужно будет согласие и в тех случаях, когда организации размещают сведения о своей деятельности в рамках новостного контента. Как уточнил Андрей Гаев, для государственных структур сегодня есть постановление правительства, в котором этот момент прописан, а для частных компаний вопрос снимут в нынешних корректировках.
Кроме того, упрощаются требования к получению непосредственно согласия. В том числе не нужно будет информировать человека о действиях, связанных с обработкой персданных. Исключением будут ситуации, в которых есть трансграничная передача данных.
Вводят и статьи, которые касаются обработки личных данных при применении систем видеонаблюдения и аудиозаписи.
Сегодня в целом этот вопрос урегулирован в законодательстве достаточно точечно, — отмечает Андрей Гаев. — Есть правовое регулирование, связанное с общественной безопасностью, и оно не вызывает нареканий. Но в остальных сферах возникают вопросы. Кто имеет право снимать? На каком основании? Когда это можно делать, а когда нельзя. И проект закона предусматривает, что в ситуациях, связанных с личной сферой, когда речь идет о помещениях для приема пищи, переодевания или решения повседневных задач, в том числе на рабочих местах, видеонаблюдение является избыточным.
Блок норм регулирует и аудиозаписи — в частности, будет допускаться запись при обращении в экстренные службы и другие организации, когда это предусмотрено законодательными актами.
Отдельная норма посвящена работе с персданными при принятии решений с помощью систем ИИ. Главный посыл: последнее слово должно оставаться за человеком.
Еще один важный момент: решили ряд вопросов, связанных с организацией внутреннего контроля за обработкой персданных в компаниях. В итоге малому бизнесу, который обрабатывает до тысячи персданных граждан, можно будет привлекать помощника по принципу аутсорсинга. Для холдингов — обеспечивать организацию процесса обработки личной информации через управляющие компании.
Отрегулировали и вопросы с обработкой персональных данных при сооператорстве. Когда персданные в общей цели обрабатывают несколько организаций. Например, для оказания туристических услуг создается единый портал, который предлагает разные услуги: транспортные, проживание, но решают они единую задачу. Это же касается и кобрендинговых проектов.
Кроме того, уточнили механизмы взаимодействия между операторами и привлекаемыми ими уполномоченными лицами по обработке персданных. В НЦЗПД приводят такие цифры: в прошлом году 40% инцидентов было связано с проблемами на стороне уполномоченных лиц, т. к. многие организации не занимаются должным образом подбором партнеров для обработки личных данных. Поэтому больше внимания уделят обязанностям уполномоченных лиц.
Повысят ли штрафы
А вот вносить предложения об увеличении размера санкций для бизнеса за нарушение законодательства о персональных данных пока посчитали преждевременным. Сейчас максимальный штраф для компаний — 50 базовых величин.
В НЦЗПД считают, что и гражданам, и организациям нужно время для адаптации в их деятельности к требованиям по защите персданных. Должна наработаться правоприменительная практика. В итоге видят актуальным возвращение к вопросу ответственности лишь после корректировок базового законодательства.
При этом в центре подчеркивают, что тема защиты личных данных — это в первую очередь важнейший элемент доверия между гражданами, бизнесом и государством.
Андрей Гаев говорит, что из года в год видят и повышение сознательности бизнеса в вопросе защиты личных данных.
Компании отдают себе отчет, что надлежащая обработка персональных данных дает конкурентное преимущество. Более 50% организаций об этом даже сказали в рамках нашего социологического исследования. И большое значение имеют репутационные издержки: как только в обществе становится известна информация о произошедшем инциденте, это значительным образом влияет на самую компанию, ценность ее бизнеса и взаимодействие с клиентами. Поэтому организации перестраивают свою работу, стремясь соблюдать законодательство.
Директор НЦЗПД считает, что сегодня компаниям нужно просто соблюдать правовые нормы, для этого все есть. При этом, по его словам, законодательство о персональных данных не устанавливало и не будет устанавливать никаких запретов. Он добавил, что в этом году без наступления негативных последствий приняли меры по удалению около 4,5 млн единиц информации, нарушающей законодательство. В прошлом году эта цифра была почти вдвое больше — 7,5 млн. Проверок больше не стало, но компании стали ответственнее, меньше собирают избыточной информации и своевременно очищают данные, актуальность которых уже потеряна.