Проектом поправок в закон «О персональных данных» предусматривается возможность компаний без уведомления своих клиентов передавать их личные данные на обработку сторонним компаниям (пока законом такое запрещено). Выбранный подрядчик также сможет без уведомления человека по цепочке перепоручать обработку персональных сведений – достаточно будет только уведомить компанию-заказчика.
Поправки были написаны представителями бизнеса и переданы фондом «Сколково» в рабочую группу по регулированию цифровой экономики, которая либо их одобрит, либо вернет на доработку. Планируется, что отвечать за сохранность персональной информации будет компания, первоначально их собравшая и получившая согласие клиента на их обработку. На своем сайте компания обязана будет разместить перечень всех партнеров, которым будет передана обработка данных, либо другими способами уведомить клиента о том, кто сможет получить доступ к его данным, а также перечислить эти способы в договоре с пользователем, которым он дает согласие на обработку личной информации.
Таким образом, у человека есть право знать, куда были переданы его данные (ответить на запрос пользователя компания должна в течение месяца). Однако запретить передачу персональной информации клиент не может, у него есть право только отозвать свое первоначальное согласие. Отмечается, что компания также сможет обрабатывать личные данные в выгодных для себя целях, а не только в согласованных с клиентом.
По мнению участников рынка, нововведения позволят стартапам и многопрофильному бизнесу упростить получение согласия клиентов на обработку персональных данных, предлагать пользователям то, что их интересует, и расширить перечень услуг, которые можно получать дистанционно. Законопроект также может усовершенствовать порядок обработки данных и способствовать развитию новых сервисов в цифровой экономике. Кроме того, новый порядок обращения с личной информацией при надлежащем регулировании позволит бизнесу оптимизировать ее обработку, а для россиян – сделает оборот персональных сведений более подконтрольным и прозрачным.
Другие участники рынка полагают, что в результате гражданин может потерять четкий контроль за передачей своих персональных данных. Давая свое согласие на обработку личной информации, клиент разрешает любым партнерам компании распоряжаться такими сведениями без его уведомления. Подобный подход нарушает права пользователей, поскольку никто не может присваивать себе личные данные других людей. Кроме того, поправки противоречат закону «О персональных данных», которые могут быть выгодны только бизнесу. Так, компании смогут сделать личную информацию клиентов товаром и реализовывать ее в своих интересах. Более того, логика новых поправок может привести к нарушениям закона «О рекламе», поскольку он запрещает использование персональной информации в маркетинговых целях без получения согласия потребителя (размер штрафа за такое нарушение составляет 100000 – 500000 рублей).
