Минцифры подготовило новую версию поправок в закон «О персональных данных», касающихся оборота обезличенных данных, пишет издание Forbes со ссылкой на осведомлённые источники. Журналисты напоминают, что законопроект, цель которого — упростить бизнесу работу с данными и получение доступа к информации о гражданах, готовится ко второму чтению в Госдуме.
Планировалось предоставить бизнесу возможность брать согласие на обработку ПДн сразу для нескольких целей. По действующему законодательству, компаниям нужно получать для каждой цели отдельное согласие у человека, что затрудняет использование имеющейся информации о клиентах и сотрудниках в обезличенном виде для развития и обучения сервисов искусственного интеллекта. Именно эта поправка в закон «О персональных данных» была изначально обозначена в законопроекте, который был принят в первом чтении в 2021 году.
Однако в июле 2023-го Минцифры подготовило новую версию документа. Согласно ей, бизнес бесплатно по требованию государства будет предоставлять имеющиеся у него персональные данные в государственную информационную систему (ГИС, «госозеро данных») для формирования дата-сетов. Доступ к ним в первые три года будут иметь только госорганы и подведомственные им организации, а после — все компании, которые одобрит правительственная комиссия. При этом поправка о получении согласия гражданина на обработку его ПДн для нескольких целей из текста законопроекта исчезла.
Представители бизнеса критиковали эту инициативу, отмечая, что законопроект предусматривает фактическое изъятие персональных данных, собранных коммерческими компаниями, потребует значительных госзатрат, а ГИС будет уязвима в случае диверсий. По новой версии законопроекта, именно правительство будет устанавливать требования к пакетам данных и срокам их предоставления в ГИС, а также то, кто и на каких условиях (бесплатно или на платной основе) будет получать доступ к этим дата-сетам. Из новой версии законопроекта следует, что коммерческие компании смогут обмениваться обезличенными данными только через «госозеро».
Как отметили собеседники Forbes, предложенные поправки ещё обсуждаются с заинтересованными ведомствами и бизнесом. По словам участников рынка, для определения того, как законопроект повлияет на оборот данных, его необходимо рассматривать в комплекте с подзаконными актами.
Специалисты отмечают, что в предложенном варианте передача массивов ПДн, в том числе необезличенных, в «госозеро» без ведома и согласия гражданина — не что иное, как прямое нарушение принципа законности и справедливости, на котором базируется законодательство о защите персональных данных.
Для бизнеса принятие поправок в закон и подзаконные акты, введение жёстких требований подключения к ГИС, использование сертифицированных средств защиты персданных приведёт к увеличению затрат на поддержку инфраструктуры. Эксперты Forbes оценивают инициативу как своего рода «цифровой налог», который нужно выплачивать «натурой» — наборами персональных данных.
