Готовятся изменения в ФЗ №152 "О персональных данных"

С текстом законопроекта, вносящего изменения можно ознакомиться на сайте Госдумы РФ.

Суть поправок:

• Вводится понятие субоператора персональных данных, который сможет проводить обработку по поручению оператора без получения отдельных согласий субъектов;
• Появляется возможность дистанционной подачи согласия на обработку персональных данных с использованием электронных средств, которые позволят оператору идентифицировать конкретное лицо;
• Ограничивается право госорганов обрабатывать персональные данные без согласия субъекта только целями предоставления конкретной услуги;
• Разрешается трансграничная передача персональных данных, если условия договора или регламент оператора обеспечивают им адекватную защиту;
• Изменяется определение биометрических персональных данных: устанавливается, что биометрическими являются те персональные данные, которые используются либо могут использовать для идентификации лица при автоматической обработке;
• Вводится разграничивающая норма - персональные данные в составе иных конфиденциальных сведений должны обрабатываться по требованиям специального законодательства (кроме случаев, когда специальное законодательство не устанавливает требований к обработке);
• Устанавливается, что защита персональных данных в государственных информационных системах осуществляется в соответствии с требованиями Правительства РФ и иных органов, а в частных информационных системах - на основе международных или национальных стандартов по информационной безопасности.

В целом наблюдается положительная тенденция развития законодательства в области защиты персональных данных уже на основе правоприменительной практики. Исключаются некоторые разночтения (уточняется определение «биометрические данные») и явные недоработки текущей версии закона (разрешен дистанционный сбор согласий на обработку персональных данных).