Законопроект направлен на обеспечение благоприятных правовых условий для сбора, хранения и обработки данных с использованием новых технологий, в части установления порядка обезличивания персональных данных, порядка получения согласия на обработку персональных данных, а также регулирования оборота больших объемов данных с учетом необходимости защиты прав и свобод человека и гражданина при обработке его персональных данных.
Предлагается расширить требования в отношении формы письменного согласия на обработку персональных данных.
Таким образом кроме ФИО, адреса субъекта и его паспортных данных необходимо будет указывать уникальный идентификатор субъекта персональных данных (при его наличии).
Кроме того, в случае нескольких целей обработки персональных данных необходимо будет перечислить в согласии их все, а также прописать для каждой цели:
- перечень обрабатываемых ПДн;
- наименование лица, обрабатывающего ПДн по поручению оператора;
- перечень действий с персональными данными;
- срок, в течение которого действует согласие субъекта, и способ его отзыва.
Также законопроектом устанавливаются требования к использованию для уничтожения персональных данных средств защиты информации, в составе которых реализована функция уничтожения информации, прошедших в установленном порядке процедуру оценки соответствия.
Последним пунктом изменений предлагается возложить на Роскомнадзор функцию по разработке требований к обезличиванию персональных данных и методы обезличивания персональных данных.
По мнению Правительства предлагаемые изменения являются крайне актуальной общественной потребностью для построения цифровой среды доверия, в том числе для запуска новых инновационных сервисов и услуг, удаленного взаимодействия с клиентами, работниками, получения государственных услуг, а также позволят уменьшить количество согласий, предоставляемых субъектом персональных данных в письменной форме.
Законопроект № 992331-7 на сайте Госдумы РФ.
