Обработка персональных данных и защита прав потребителей: проект новых правил внесен в Госдуму.
Предлагают ввести обязанность оформлять согласие на обработку персональных данных отдельно от другой информации или документов, которые физлицо подтверждает либо подписывает (ст. 1 проекта).
Продавцам, исполнителям и владельцам агрегаторов запретят ограничивать доступ потребителей к обязательным сведениям о товарах, работах и услугах, даже если граждане отказались предоставить личные данные. Исключение – случаи, когда законодательство обязывает физлиц раскрыть такую информацию (ст. 2 проекта).
Планируют, что изменения вступят в силу с 1 марта 2025 года (ст. 3 проекта). Сейчас таких правил нет.
Проект о передаче в Минцифры обезличенных персональных данных прошел третье чтение.
С 1 сентября 2025 года операторов персональных данных обяжут предоставлять по требованию Минцифры обезличенные сведения. В документе будет список нужной информации и сроки ее передачи. Правительство установит, как проводить обезличивание.
После сбора данных Минцифры сформирует их составы. Отечественным операторам дадут к ним доступ, если соблюден ряд условий: в ЕГРЮЛ нет записи о недостоверности сведений об организации, у ее директора только российское гражданство и пр.
Операторы смогут обрабатывать такие составы только в спецсистеме министерства. Записывать, извлекать и передавать их третьим лицам нельзя. По общему правилу результаты обработки запретят предоставлять, в частности, иностранцам и зарубежным компаниям. Есть и другие изменения.
Подробнее в документах: Проект Федерального закона N 679980-8; Проект Федерального закона N 992331-7
Дополнительно:
Минцифры напоминает, что оператор вправе обрабатывать персональные данные без соответствующего согласия только при наличии правовых оснований, установленных законодательством РФ ( <Письмо> Минцифры России от 14.05.2024 N П25-12029-ОГ)
Суды поддержали сотрудника, который не подписал согласие на обработку персональных данных по образцу (Определение 1-го КСОЮ от 18.06.2024 по делу N 88-19257/2024)