24 июля 2024 года группа российских парламентариев, в числе которых сенаторы А.А. Клишас, И.В. Рукавишникова и депутаты А.Е. Хинштейн, С.М. Боярский, А.А. Ющенко и другие, представили поправки в законы «О персональных данных» и «О защите прав потребителей». Предметом их внимания стали особенности дачи согласия субъекта на обработку персональных данных.
Содержание:
Основные положения законопроекта
Законопроектом предлагается установить два новых правила:
- Согласие лица на обработку персональных данных в обязательном порядке оформляется отдельным документом. Оно не должно смешиваться с прочей документацией, подписываемой этим лицом, и не теряться в массиве иной информации.
- Продавцам, включая владельцев агрегаторов, запрещается ограничивать потребителям доступ к информации о товарах, работах и услугах (цена, свойства, гарантия, срок службы, изготовитель и т.п.) по той причине, что потребитель отказался предоставить свои персональные данные. Исключение составляют ситуации, когда закон специально требует их предоставления.
Нововведения могут вступить в силу с 1 марта 2025 года.
Причины разработки законопроекта
Авторы инициативы ставят основной целью поправок совершенствование механизмов предотвращения избыточной обработки персональных данных граждан в целях минимизации рисков неправомерного доступа к указанной информации.
Нововведение, касающееся права потребителей знакомиться со сведениями о товарах, работах и услугах вне зависимости от предоставления или непредоставления ими личной информации, обусловлено тем, что чрезмерный сбор персональных данных (особенно в сфере электронной торговли) приводит к отрицательным результатам. Отмечено, что в массе случаев полученная информация о человеке начинает использоваться в посторонних целях и потребителей забрасывают так называемым «спамом».
Что же касается порядка оформления согласия субъекта на обработку персональных данных, то здесь парламентарии обращают внимание на то, что текст согласия очень часто включается в объемные юридические документы. Таким образом, лицо, подписавшее документ, может даже не понимать, что выдает согласие на обработку и хранение личной информации, так как запросто не заметит пункт о даче согласия среди множества иной не менее важной информации.
В сфере информационных технологий дело обстоит еще более запутано: пользователи второпях ставят «V» напротив всевозможных согласий и пользовательских соглашений. В некоторых случаях сам факт использования интернет-ресурса является акцептом пользовательского соглашения, предоставляющего также право на обработку персональных данных пользователя («браузер-соглашения»). Это фактически означает, что личные данные могут поступить в распоряжение неограниченного круга лиц и впоследствии использоваться в противоправной деятельности.
«Неоднозначность правоприменительной практики позволяет владельцам информационных ресурсов считать пользовательское соглашение заключенным посредством совершения гражданином конклюдентных действий, выразившихся в использовании информационного ресурса, в том числе в формате обычного просмотра сайта или страницы сайта», – рассказали разработчики проекта.
Правительство РФ рекомендовало доработать законопроект, хотя в целом отнеслось к поправкам благосклонно.
Автор журнала «Правовая Гарантия»
