Госдума приняла в первом чтении законопроект об усилении защиты персональных данных россиян

Госдума РФ сообщила о принятии в первом чтении законопроекта о введении дополнительных мер по защите персональных данных россиян. Если законопроект полностью одобрят, после вступления в силу он обяжет операторов персональных данных незамедлительно сообщать обо всех кибератаках и утечках в соответствующие уполномоченные органы. Кроме того, сроки исполнения операторами запросов от органов власти и граждан по проблемам с незаконной обработкой персональных данных сократятся с 30 до 10 дней.

«Устанавливается прямой запрет Операторам на отказ гражданам в оказании услуг при отказе предоставить свои персональные данные (в т.ч. биометрические), если такое предоставление не является обязательным. На Операторов также возлагается обязанность прекратить дальнейшую обработку персональных данных по требованию их владельца в 30-дневный срок. Одновременно вводится ограничение на обработку биометрических персональных данных несовершеннолетних», — указано в пояснительной записке к законопроекту.

Законопроектом устанавливается обязанность Операторов информировать уполномоченные органы о намерении трансграничной передачи персональных данных. При наличии угроз для обороны, безопасности и основ конституционного строя РФ, такая передача может быть ограничена. Также устанавливается возможность вмешательства уполномоченных органов власти в вопросы обработки персональных данных российских граждан на территории других государств.

В случае принятия законопроекта, содержащиеся в ЕГРН персональные данные могут быть предоставлены третьим лицам только с согласия физического лица, то есть субъекта данных. Для этого в ЕГРН необходимо внести соответствующую запись на основании заявления физического лица. В отсутствии указанной записи сведения из ЕГРН могут быть предоставлены только по запросу нотариуса, действующему на основании письменного заявления заинтересованного лица в целях защиты его прав и законных интересов.

24 мая Госдума РФ приняла закон о штрафах до 50 тысяч рублей за отказ продавца исполнять или заключать договор на продажу товаров и услуг, если пользователь отказался от сбора персональных данных. Соответствующие поправки вносятся в статью 14.8 Кодекса об административных правонарушениях. Автором инициативы указано Правительство РФ.