В условиях тотальной цифровизации россияне вынуждены предоставлять свои персональные данные и давать согласие на их обработку не только официальным органам исполнительной власти, но и на каждом шагу в интернете. Не кликнешь поле «согласен на обработку персональных данных» ― не получишь услугу.
В результате ПД пользователей интернет-ресурсов приобрели статус товара и используются в целях, далеких от тех, что человек преследовал, давая согласие на их обработку.
Статьей 5 закона 152-ФЗ установлен принцип целеполагания в отношении персональных данных, но действенных преград для их сбора и бесконтрольного использования третьими лицами прежняя версия закона не содержала.
Зато преград для реализации права на уничтожение или блокировку своих ПД, установленного частью 1 статьи 14 152-ФЗ, предостаточно. Пользователю необходимо было доказать не только связь с оператором (указать номер договора или сообщить о другом виде заключенного соглашения), но и то, что его персональные данные являются незаконно полученными, неточными, неполными, устаревшими либо необязательными для заявленной цели обработки.
То есть нужно было весомое достоверное основание, чтобы запретить оператору использование ПД пользователя.
1 марта вступили в силу поправки, внесенные в законодательство о ПД законом от 30.12.2020 № 519-ФЗ.
Теперь субъект персональных данных может обратиться к оператору с требованием их удаления из общего доступа без дополнительных условий доказывания чего-либо. Единственным условием для подачи запроса является факт принадлежности ПД заявителю.
В обращении к оператору ПД надо указать Ф. И. О., контактную информацию и перечень персональных данных, обработку которых заявитель хочет прекратить. Закон отвел оператору три дня с момента получения обращения, чтобы выполнить требования пользователя.
519-ФЗ изменил также порядок запроса оператором согласия на обработку ПД. Запрещено получать согласие автоматом, по умолчанию либо в связи с бездействием пользователя. Нельзя получить согласие на обработку данных «оптом» ― необходимо согласовать с субъектом ПД, какая именно часть сведений может быть опубликована и передана третьим лицам. Дав согласие на обработку ПД, пользователь может отозвать его в любой момент, после чего оператор обязан прекратить их использование.
Нарушение прав граждан на защиту персональных данных влечет административную ответственность. Под нее подпадают операторы всех ресурсов, размещающие данные пользователей. Например, соцсетей.
24 февраля Президент РФ подписал закон № 19-ФЗ с изменениями в КоАП, которые вступят в силу 26 марта. Они ужесточают санкции за нарушение требований закона о персональных данных. Так, для юрлиц, совершивших повторное нарушение, штраф составит 500 000 рублей.
***
Больше информации по теме — в рубрике Персональные данные.