ZakonGuru
Назад

Защита персональных данных. Три изменения для пользователей и интернет-ресурсов с 1 марта 2021 года

Опубликовано: 27.01.2021
Время на чтение: 7 мин
0
93

В конце 2020 года Госдума приняла закон ФЗ-519, который позволяет потребовать удалить общедоступные персональные данные. Пользователи сети сами могут устанавливать условия использования сведений о них и запрещать их передачу третьим лицам. Как эти изменения способны сказаться на работе социальных сетей и иных интернет-ресурсов?

👩‍💻 Общедоступные персональные данные. Что это, можно ли сейчас их использовать без согласия пользователя

Общедоступными являются данные, которые пользователь чаще всего публикует о себе сам и которые доступны неограниченному кругу лиц. В число общедоступных данных входит информация о пользователе из его профиля в соцсетях и на сайтах объявлений, в частности:

  • ФИО;
  • город проживания;
  • телефон;
  • электронная почта;
  • личные фото.

Все эти сведения могут использоваться, например, для  сбора досье о человеке, настроек таргетированной рекламы и пр.

По состоянию на конец января 2021 года на основании части 1 статьи 7 Закона ФЗ-149 «Об информации, информационных технологиях и о защите информации» общедоступная информация включает общеизвестные сведения и иные данные, доступ к которым не ограничен (включая сведения из интернета). Законодательно предусмотрена презумпция открытости такой информации, что означает, что любое лицо может использовать указанные сведения по своему усмотрению. Под запретом находится только распространение полученных данных.

Данные факты подтверждает пункт 1 статьи 152.2 Гражданского кодекса, согласно которому, если информация о частной жизни гражданина была раскрыта им самим или по его воле, то это не признается нарушением правил использования таких сведений без дополнительного согласия гражданина.

❗ Изменения с 1 марта 2021 года

Через принятие Федерального закона 519-ФЗ будут внесены изменения в ФЗ «О персональных данных». Нововведения в практику работы с общедоступными данными будут проходить в два этапа:

  • основная часть поправок начнет действовать с 1 марта 2021 года;
  • вторая часть – с 1 июля 2021 года.
Как вы относитесь к изменениям в порядке обработки персональных данных?
Считаю, что эти поправки очень нужны для большего контроля за персональными даннымиИдея хорошая, но создает почву для злоупотребления своим правом на удаление информацииНе знаю, определился(лась)

Суть нововведений. Что изменится для пользователей

Для пользователей принятие закона повлечет за собой три важнейших изменения:

  1. Пользователь должен будет давать согласие соцсетям на распространение общедоступных данных. Например, он сможет сам определять, какую информацию оставить общедоступной, а какую – сделать закрытой. Например, человек может согласиться, что сторонние компании и третьи лица увидят его имя и место работы, но может выступать против доступа к своим фото. Такое согласие не устанавливается по умолчанию по факту заполнения профиля. Пользователь должен будет предоставить разрешение на каждое конкретное действие: передачу данных третьим лицам, публикацию фото и информации в открытом доступе и пр. Стоит отметить, что зарегистрированным пользователям новое согласие оформлять не потребуется. Изменения распространятся только на новые регистрации. Но при изменении пользовательского соглашения компании согласие на его принятие нужно будет получать ото всех пользователей.
  2. Закон запретит компаниям собирать общедоступные сведения из профилей человека в соцсети, даже если они открыты. Например, рекрутеры не смогут подбирать персонал по соцсетям или на основании размещенного в открытом доступе резюме, сведения из профиля соцсетей не будут учитываться при формировании кредитного рейтинга и пр. Если, конечно, сами пользователи не согласятся сделать эту информацию общедоступной.
  3. Граждане могут потребовать удаления любой персональной информации о себе из сети без объяснения причин, а если оператор не выполнит такое требование добровольно, то это сделает Роскомнадзор – и одновременно выпишет оператору крупный штраф за нарушение законодательства.

Для сравнения: сейчас процедура удаления персональной информации более сложная. Необходимо доказывать, что сведения используются неправомерно – например, содержится фейковая или оскорбительная информация. Теперь никакие доказательства собирать не нужно, как и объяснять мотивы своего поступка.

Также сегодня при удалении профиля в соцсети информация перестает быть видимой другим пользователям, но сведения о действиях пользователя на ресурсе сохранятся и могут использоваться любым способом. После законодательных изменений абсолютно все данные пользователя должны быть удалены.

Для удаления сведений на интернет-ресурсе пользователь должен напрямую обратиться к оператору или передать данные через систему Роскомнадзора. Оператор должен будет прекратить обработку персональных данных в течение трех дней или в срок, который прописан в решении суда.

Какие сведения о покупателях может собирать магазин при помощи карт лояльности
Читать
Какие данные банковской карты можно сообщать при переводе денег, а какие нельзя
Подробнее
Как защитить квартиру, если собственник алкоголик или наркоман
Смотреть

⚡ Ответственность операторов после вступления закона в силу

Закон начнет действовать с 1 марта 2021 года и распространится на все интернет-ресурсы, использующие общедоступные данные, которые представлены на российском рынке, включая сайты иностранного происхождения.

Оператором, который обрабатывает информацию о пользователях, становится владелец интернет-площадки или социальной сети (пока закон не уточняет перечень операторов персональных данных). Сами операторы данных выступали против принятия законопроекта об изменении обработки данных пользователей из-за усложнения работы с общедоступными данными – в частности, Яндекс, Mail.ru Group, Газпромбанк, Сбербанк, мобильные операторы и др. По их мнению, само понятие «общедоступные данные» после принятия закона фактически исчезнет.

После внедрения изменения операторы не смогут распространять персональные данные пользователей без их личного согласия.

Для передачи и отзыва согласия может использоваться специальная информационная система Роскомнадзора – она должна начать работать в ближайшее время. Также в обязанность операторов вменяется удаление профилей пользователей по первому требованию. Пользователи не обязаны объяснять причины, по которым они решили удалить информацию.

При игнорировании требований законодательства операторам грозит административная ответственность по статье 13.11 Кодекса об административных правонарушениях. На основании пункта 8 указанной статьи штраф для оператора может достигать от 1 до 6 млн р., а при повторном правонарушении – до 18 млн р.

👩‍💼 Мнение эксперта: как нововведения повлияют на работу соцсетей и других интернет-ресурсов

Мнение эксперта
Лариса Ятченко
Юрист, эксперт в области гражданского, семейного и трудового права

Новый закон предоставляет пользователям полный контроль за персональными данными. После внедрения нововведения можно ожидать, что пользователи будут более ответственно подходить к вопросу размещения информации о себе в открытом доступе.

Сегодня граждане редко читают пользовательское соглашение и просто ставят отметку в пункте «Разрешаю обработку», тем самым разрешая третьим лицам собирать и распространять информацию о себе. Поэтому в сети опубликовано чрезмерно много личной информации о пользователях. Теперь оператор должен не просто предложить поставить галочку, а по пунктам спросить, какие данные можно передать сторонним компаниям.

Но практика применения данного закона пока не до конца ясна, так как нет исключений для использования персональных данных. Возможно, закон приведет к злоупотреблениям со стороны государственных чиновников и звезд, которые потребуют удалять информацию о себе, в какой форме она бы ни подавалась. Хотя в законе и есть оговорка о том, что на информацию, публикуемую в государственных и общественных интересах, действие закона не распространяется. Но интернет-ресурсам в данном случае придется доказывать, что опубликованная ими информация представляет общественный интерес.

Непонятна и судьба реестров, где содержится общедоступная информация – в частности, ЕГРИП и ЕГРЮЛ, где раскрываются сведения без согласия самих пользователей.

❓ Часто задаваемые вопросы

Как сделать, чтобы мои аккаунты на сайтах удалили?

Нужно обратиться к оператору персональных данных или воспользоваться сервисом Роскомнадзора, который заработает в ближайшее время. С учетом последних поправок в законодательство объяснение причин решения удаления сведений о себе не требуется.

Я не понял – за нами теперь везде будут следить или наоборот?

Теперь у вас появится больше рычагов для контроля и управления персональными данными. При желании вы сможете заблокировать все возможности для «слежки» за вами.

Светлана Асадова
⭐ Эксперт в сфере права и финансов
Не нашли ответа на свой вопрос? Звоните на телефон горячей линии 8 (800) 350-34-85. Это бесплатно.
, , , ,
Поделиться
Похожие записи
Консультация. Звонок бесплатный
8 (800) 350-34-85
Adblock
detector