20 июля 2020 года в Госдуму поступил правительственный законопроект «О внесении изменений в Федеральный закон “О персональных данных”». Необходимость внесения поправок в закон о персональных данных Правительство РФ согласовало на заседании 16 июля.
Главной новеллой законопроекта № 992331-7 является возможность предоставления согласия на обработку персональных данных в письменной форме, одновременно на несколько целей, а также сразу нескольким лицам, осуществляющим обработку персональных данных по поручению оператора персональных данных. Если обработка персональных данных осуществляется в нескольких целях, то в отношении каждой цели должны быть указаны сведения в соответствии с пунктами 5-8 части 4 статьи 9 Закона о персональных данных.
По мнению разработчиков, предлагаемое изменение является крайне актуальной общественной потребностью при организации удаленного взаимодействия с клиентами, работниками, получения государственных услуг и прочее, а также позволит уменьшить количество согласий, предоставляемых субъектом персональных данных в письменной форме.
В случаях возникновения необходимости обработки персональных данных в дополнительных целях (отличных от первоначальных целей сбора) законопроектом предусмотрена возможность обработки таких данных при условии получения согласия субъекта персональных данных или в иных случаях, указанных в части 1 статьи 6 Закона о персональных данных, но без проведения процедур сбора персональных данных.
Другая новелла связана с установлением порядка обезличивания персональных данных: полномочия Роскомнадзора по утверждению требований и методов обезличивания персональных данных будут уточнены. Регламентация требований и методов по обезличиванию персональных данных на уровне нормативного акта Роскомнадзора позволит оперативно вносить необходимые изменения и дополнения в существующую методологию обезличивания персональных данных с учетом развития информационных технологий.
В связи с необходимостью уточнения и утверждения Роскомнадзором требований и методов по обезличиванию персональных данных, а также принятием операторами персональных данных мер по соблюдению указанных требований законопроектом предусмотрен отложенный срок (по истечении ста восьмидесяти дней после дня его официального опубликования).
Кроме того, усилены требования к инструментам уничтожения персональных данных. Предполагается введение обязанности использовать средства защиты информации, в составе которых реализована функция уничтожения информации, прошедших в установленном порядке процедуру соответствия, проведенную ФСБ России или ФСТЭК России.
В Роскомнадзоре уверены, что реализация положений законопроекта будет способствовать уменьшению объёма оборота обрабатываемых персональных данных и повышению их защищённости.
Законопроект № 992331-7 О внесении изменений в Федеральный закон «О персональных данных» 21 июля 2020 года направлен на рассмотрение в Комитет ГД по информационной политике, информационным технологиям и связи.
