О предполагаемых изменениях в использовании персональных данных

На рассмотрении Государственной Думы находится проект федерального закона «О внесении изменений в статью 9 Федерального закона «О персональных данных» и статью 10 Закона РФ «О защите прав потребителей» (далее – законопроект), который направлен на совершенствование механизмов предотвращения избыточной обработки персональных данных граждан в целях снижения рисков неправомерного доступа к данной информации.
Авторы законопроекта предлагают внести в Закон РФ от 7 февраля 1992 года № 2300-1 «О защите прав потребителей» требование о том, что продавец (исполнитель, владелец агрегатора) не вправе ограничивать доступ потребителя к информации о товарах (работах, услугах), предусмотренной п.2 ст.10 Закона РФ «О защите прав потребителей», в связи с отказом потребителя предоставить персональные данные, кроме случаев, если предоставление данных предусмотрено законодательством РФ.
Введение таких изменений связано с тем, что в настоящее время предоставление согласия пользователя на обработку его персональных данных часто является обязательным условием для получения доступа к информации о товарах (работах, услугах) независимо от того, будут ли приобретены такие товары (работы, услуги). Наиболее часто такие ситуации возникают при использовании информационных ресурсов в сфере электронной коммерции, то есть при приобретении товаров и услуг в интернент-магазинах. Такая практика приводит к избыточному сбору персональных данных граждан, которые в основном используются в целях, не связанных с процессом предоставления информации о товарах, работах и услугах. Например: направление рекламной и иной информации для продвижения товаров и услуг, либо различный «спам».
Также, документом предлагается установить в Федеральном законе «О персональных данных» от 27 июля 2006 года №152-ФЗ требование о том, что согласие на обработку персональных данных должно быть оформлено отдельно от других документов, в том числе отдельно от договоров и других согласий на обработку персональных данных, которые предоставляются в иных целях.
Предполагается, что принятие таких поправок устранит правовую неопределенность, позволяющую недобросовестным операторам персональных данных вводить в заблуждение граждан в вопросах предоставления согласия на обработку их персональных данных, определения условий и целей обработки таких данных.
Чаще всего положения о согласии на обработку персональных данных включаются в пользовательские соглашения, а также другие юридические документы, размещаемые на информационных ресурсах или предоставляемые субъектам персональных данных «офлайн». В таких документах среди большого объема информации, не относящейся к вопросам обработки персональных данных, заложены условия о предоставлении согласия на обработку персональных данных, в том числе в целях их передачи неопределенному кругу лиц.
Также, широкое распространение получили так называемые «браузер-соглашения», принятие которых предусмотрено посредством входа на сайт, просмотра его страницы в сети «Интернет». При этом если положения о согласии на обработку персональных данных были включены в текст данного соглашения, то использование этого сайта будет являться предоставлением такого согласия.
Следовательно, гражданин, посетив информационный ресурс либо приняв условия договора (пользовательского соглашения) обычным проставлением «галочки», автоматически предоставляет доступ к своим персональным данным, которые могут быть использованы неограниченным кругом лиц.
По мнению авторов законопроекта, такая ситуация препятствует реализации принципов и требований, предъявляемых к согласию на обработку персональных данных, закрепленных Федеральным законом «О персональных данных», а именно требования о том, что согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным, поскольку в указанных случаях субъектам персональных данных такая возможность не предоставляется. При этом создание избыточных баз персональных данных и их возможная передача неограниченному кругу лиц увеличивает риски утечек и последующего противоправного использования указанных сведений.