Госдума на пленарном заседании в среду приняла в первом чтении изменения в закон "О персональных данных", уточняющие порядок обработки персональных данных. Автором документа является глава комитета Госдумы по финансовому рынку Владислав Резник, сообщает "Интерфакс".
По мнению депутата, действующий закон не выполняет задачу защиты "прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну".
Резник предлагает определить ограниченный перечень случаев обработки персональных данных, а также систему нормативного правового регулирования такой обработки.
В частности, он предлагает определить, что обработку персональных данных оператор может осуществлять только при установлении или реализации договорных отношений, предполагающих обработку персональных данных, при выполнении требований федеральных законов, определяющих случаи обязательной обработки персональных данных, а также для удовлетворения собственных потребностей, предполагающих обработку персональных данных, при условии, что при этом не нарушаются права субъекта персональных данных.
В зависимости от конкретного случая обработки законопроектом предлагается установить соответствующую систему нормативного правового регулирования.
Депутат предлагает распространить действие закона на отношения, возникающие при обработке сведений о физических лицах, подлежащих включению в единый государственный реестр индивидуальных предпринимателей.
Уточняется понятие оператора. В соответствии с законопроектом оператор не может определять порядок обработки персональных данных, а только ее цель и содержание.
Кроме того, уточняется определение понятия "распространение персональных данных". Предлагается понимать под этим термином "действия, направленные на передачу персональных данных определенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом". В соответствии с действующим законом, под распространением понимается только ознакомление с данными неопределенного круга лиц.
Исключается пункт "использование персональных данных", предполагавший использование данных "для принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц".
При этом вводится уточнение, что решение, порождающее юридические последствия в отношении субъекта персональных данных, может быть принято только на основании автоматизированной обработки его персональных данных и с его письменного согласия.
Более жестко определяется конфиденциальность персональных данных - как условие обработки персональных данных, не допускающее их распространения.