Компании, согласно проекту поправок в закон «О персональных данных», смогут, получив персональные данные с согласия человека, без уведомления передать их на обработку другим фирмам, пишет в пятницу газета «Ведомости».
Выбранный компанией подрядчик сможет дальше по цепочке перепоручить обработку данных, также не уведомляя человека, а только уведомив компанию-заказчика. Разработкой проекта занималось объединение экспертов из IT-компаний, операторов связи, банков. Фонд «Сколково» (центр компетенций при создании нормативов цифровой экономики) отправил их в рабочую группу по нормативному регулированию цифровой экономики, ссылается газета на представителя «Сколково». Она либо одобрит поправки, либо вернет в «Сколково» на доработку.
Отвечать за сохранность персональных данных по поправкам будет компания, которая первоначально их собирала и получила согласие человека на их обработку. Ей придется разместить на сайте список всех компаний, которым она отдаст обработку данных, или найти другие способы уведомить гражданина, кто получит доступ к его данным, и зафиксировать эти способы в том же договоре с ним, где он соглашается на обработку данных.
Человек имеет право узнать, куда компания передала его данные; отвечать на запрос компания имеет право месяц. Гражданин вправе отозвать первоначальное согласие, но запретить их передачу по цепочке гражданин не может. Кроме прочего компания сможет обрабатывать данные в целях, которые посчитает выгодными для себя, а не только в изначально согласованных с человеком.
По словам представителя «Мегафона», оператор в целом поддерживает проект – он усовершенствует порядок обработки данных, а это будет стимулировать развитие новых услуг в цифровой экономике. При правильном регулировании новый порядок обращения с персональными данными поможет бизнесу оптимизировать их обработку, а для граждан сделает оборот данных более прозрачным и подконтрольным, предполагает представитель «Ростелекома».
По мнению директора по правовым инициативам Фонда развития интернет-инициатив (ФРИИ) Александры Орехович, человек потеряет четкий контроль за передачей его персональных данных и станет бесправным в этом процессе.
