На Федеральном портале проектов нормативных правовых актов в конце августа по инициативе Минцифры был размещен законопроект «О внесении изменений в отдельные законодательные акты Российской Федерации (в части противодействия правонарушениям, совершаемым с использованием информационно коммуникационных технологий)» (ID проекта: 02/04/08-25/00159652) – далее «Законопроект».
Согласно пояснительной записке, целью Законопроекта является комплексное совершенствование мер противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий.
В нашем прошлом обзоре, посвящённом данной инициативе, были рассмотрены изменения в ФЗ «Об информации, информационных технологиях и о защите информации». В этот раз мы предлагаем проанализировать изменения, вносимые в ФЗ «О персональных данных» (далее – «Закон о ПД»).
Основные изменения, вносимые в Закон о ПД:
Согласие на обработку персональных данных, в случае принятия Законопроекта, может быть дано и отозвано субъектом с использованием ЕСИА – порядок и случаи установит Правительство РФ
Информация о согласиях, которые даны субъектом непосредственно оператору (и об их отзыве) должна будет передаваться операторами в ЕСИА – также в порядке и в случаях, устанавливаемых Правительством РФ
Для дачи согласия через ЕСИА будут использоваться типовые формы согласий, которые разработает Роскомнадзор совместно с Минцифры
Планируется, что информация, касающаяся обработки персональных данных субъекта, будет отображаться в личном кабинете Госуслуг. Пользователи Госуслуг, зарегистрированные в ЕСИА, смогут получать информацию о фактах обработки персональных данных (на основании данных пользователями согласий) в своем личном кабинете Госуслуг
Если субъект после получения информации в личном кабинете Госуслуг посчитает, что оператор обрабатывает данные неправомерно – он также сможет через Госуслуги обжаловать действия или бездействие оператора в Роскомнадзор
Представлена новая «специальная категория» персональных данных: «данные об участии граждан Российской Федерации в специальной военной операции и (или) в проведении контртеррористических операций, а также о принадлежности к семьям таких граждан». Новая категория предполагает ограниченные возможности обработки, которая допускается только в прямо предусмотренных законом случаях
Планируется, что большая часть изменений вступит в силу с 1 марта 2028 года, отдельная часть, касающаяся новой «специальной категории» персональных данных – с 1 сентября 2026 года.