ПОЯСНИТЕЛЬНАЯ ЗАПИСКА. к проекту федерального закона«О внесении изменений в Федеральный закон «О персональных данных» в части установления особенностей обработки общедоступных персональных данных»

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА

к проекту федерального закона«О внесении изменений в Федеральный закон «О персональных данных» в части установления особенностей обработки общедоступных персональных данных»

Законопроект направлен на создание механизмов защиты прав и свобод субъектов персональных данных, чьи персональные данные участвуют в общедоступном обороте.

Действующая правовая конструкция Федерального закона «О персональных данных» позволяет третьим лицам осуществлять сбор и последующее неконтролируемое использование указанных персональных данных на интернет-сайтах в целях, отличных от цели их первоначального распространения, а равно с ориентиром на иные целевые аудитории, что нарушает принцип целеполагания, установленный статьей 5 Федерального закона «О персональных данных».

Законопроектом предлагается в пункт 10 части 1 статьи 6 Федерального закона «О персональных данных» внести уточнения в части определения факта предоставления доступа неограниченному кругу лиц в случае, когда субъект персональных данных делает свои персональные данные общедоступными.

Согласно законопроекта согласие субъекта персональных данных выступает в качестве исключительного правового основания на обработку персональных данных, сделанных общедоступными, содержание которого в обязательном порядке должно включать в себя перечень интернет-ресурсов оператора, на которых планируется размещать общедоступные персональные данные. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень общедоступных персональных данных по каждой категории персональных данных, указанной в согласии.

В целях обеспечения реализации принципа волеизъявления субъекта персональных данных законопроектом вводятся положения, не допускающие получение оператором согласия по умолчанию или бездействию субъекта персональных данных.

Дополнительно вводится право субъекта персональных данных установить запрет на осуществление неограниченным кругом лиц обработки его общедоступных персональных данных (кроме получения доступа) и условия такой обработки, а также обязанность оператора информировать указанных лиц об имеющихся условиях и запретах.

На сегодняшний день бремя доказывания незаконности обработки персональных данных на каком-либо ресурсе или интернет-сайте лежит на субъекте персональных данных.

Законопроект предусматривает право субъекта персональных данных обратиться к любому оператору персональных данных с требованием удалить его персональные данные из общего доступа без дополнительных условий доказывания факта неправомерной обработки персональных данных.

Законопроектом также определено содержание требования субъекта персональных данных, в части, касающейся идентификации субъекта персональных данных аналогично требованиям, предусмотренным при направлении гражданином требований к оператору поисковой системы об удалении информации о заявителе, распространяемой с нарушением законодательства Российской Федерации. Это позволит верифицировать субъекта персональных данных без проведения дополнительных процедур идентификации, а также исключает возможные случаи сбора оператором избыточных персональных данных.

Положения законопроекта являются дополнительным регулированием применительно к правовым механизмам охраны частной жизни, изображения, защиты чести, достоинства и деловой репутации, установленным статьями
152 - 152² Гражданского кодекса Российской Федерации. В частности, статьей 152¹ предусмотрено, что обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина, при этом согласно Постановления Пленума Верховного Суда Российской Федерации от 23 июня 2015 года № 25 под обнародованием изображения гражданина понимается осуществление действия, которое впервые делает данное изображение доступным для всеобщего сведения путем его опубликования, публичного показа либо любым другим способом, включая размещение его в сети «Интернет».

Законопроект оставляет без изменений обязательное условие получения согласия субъекта персональных данных на обработку его персональных данных сделанных им общедоступными с сохранением исключений в виде обработки персональных данных в государственных, общественных и иных публичных интересах.

Таким образом, принятие законопроекта обеспечит соблюдение баланса прав и законных интересов граждан и операторов персональных данных, а равно позволит образовать состав административного правонарушения за несоблюдение установленных требований, предусмотренный частью 1 статьи 13. 11 КоАП РФ в случае размещения и (или) распространения персональных данных без согласия субъекта персональных данных или иных законных оснований.