Роскомнадзор (РКН) предложил профильным министерствам составить стандартизированные шаблоны для сбора персональных данных (ПД) по отраслям и провести общую ревизию правовых оснований для сбора этой информации. С такой инициативой выступил замруководителя службы Милош Вагнер на дискуссии «Развитие законодательного регулирования в области информационной безопасности» в Госдуме 25 ноября. В дискуссии также приняли участие представители правительства, профильных ассоциаций и крупных компаний.
Вагнер сообщил, что обсуждаемый закон не вводит никаких дополнительных требований к операторам данных. «Законопроект требует соблюдать то, что ты и так должен соблюдать», – подчеркнул чиновник, комментируя заявления представителей бизнеса о том, что они не успеют подготовиться к вступлению в силу закона, если он будет принят уже завтра.
Согласие на обработку ПД на практике утратило какой-либо смысл, говорит заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе Томского университета систем управления и радиоэлектроники Руслан Пермяков. По ФЗ-152 (закон «О персональных данных») основанием для обработки ПД является исполнение требований законодательства либо информированное согласие субъекта, продолжает эксперт.
Фактически согласие необходимо в том случае, когда закон требует этого напрямую, продолжает Пермяков: для разрешения распространения ПД, при обработке специальных категорий данных, при обработке биометрических данных, при трансграничной передаче данных в страны, где не обеспечивается их адекватная защита (этот список ведет Роскомнадзор у себя на сайте), при передаче данных для обработки или других целей другому оператору. Еще один случай, в котором может потребоваться согласие, – когда с субъектом ПД заключаются соглашения или договор, которые не попадают под действие законов, регламентирующих обработку ПД, добавил эксперт.
Источник: Ведомости
Свежие комментарии