В России разрешат обезличивать персональные данные

На федеральном портале законопроектов РФ появился документ, подготовленный Минкомсвязи, который должен закрепить использование в России таких понятий, как «обезличенные персональные данные» и «обезличенные данные». Для появления новых определений в законодательстве потребуется внести ряд изменений в ФЗ «О персональных данных», который определяет порядок обработки персональных данных граждан.

Подготовленный документ находится сейчас на стадии проведения антикоррупционной экспертизы. После ее завершения он поступит на подпись к председателю Кабинета министров РФ.

В соответствии с предложением Минкомсвязи, в законодательстве России появится два новых определения: «обезличенные данные» и «обезличенные персональные данные». Они будут относиться, соответственно, к сведениям и персональным данным, которые не позволяют выявить их принадлежность к определенному субъекту (физическому лицу).

После принятия поправок операторы и третьи лица смогут обрабатывать персональные данные при условии соблюдения ими признака обезличенности. Будет разрешена обработка в интересах получения статистической или аналитической информации, а также в исследовательских целях. Эти виды обработки будут доступны без ограничений, т.е. не будут требовать получения согласия со стороны субъекта. Обезличенные данные смогут также получить третьи лица при условии использования их в названных целях после обработки.

В тоже же обработка персональных данных в коммерческих или иных интересах, достигаемых путем продвижения на рынке товаров, работ, услуг, будет запрещена, если на выходе информация будет поступать к потенциальным потребителям, даже в обезличенном виде, через прямые контакты (по телефону или электронной почте) или будет использоваться для политической агитации.

Роскомнадзор получит право определить методы, с помощью которых будет осуществляться обезличивание персональных данных. За ним также будет закреплено право определить требования к получаемым на выходе данным.

Передача операторами третьим лицам любых сведений, позволяющих соотнести персональные данные с конкретными лицами, будет запрещена. В то же время запрета на прямую передачу обезличенных данных не будет, и получив ее, третьи лица смогут использовать ее, в том числе в предпринимательской деятельности.

Согласие со стороны субъекта на обработку персональных данных может быть передано в электронной форме: в виде SMS, по электронной почте, через форму на сайте оператора или иным способом. Субъект также сможет отказаться от дачи согласия и сможет отозвать его, если оно было отправлено ранее.