Инициатива по отказу от согласий на обработку персональный данных уже направлена Роскомнадзором в правительство. Ее планируют рассмотреть до конца осенней сессии.
«Институт согласий как таковых, на наш взгляд, крайне устаревший. Он, наверное, был эффективен на заре появления 152 ФЗ «Об обработке персональных данных», когда оставлял содержание согласия на усмотрение гражданина и той компании, куда человек пришел и которая просит его такое согласие подписать», — заявил руководитель РКН Андрей Липов.
Сейчас многие фирмы на законных основаниях накапливают и не уничтожают персональные данные, даже если они не используются. При этом сам человек не помнит и половины тех сервисов и контор, с которыми он делился личной информацией.
Идея надзорного органа нашла позитивный отклик у экспертов. Так, по мнению юриста компании «Фатыхов и партнеры» Матвея Каргина, в условиях, когда количество утечек баз данных ежегодно растет, снижение объема собираемой информации позволит уменьшить ущерб для простых людей.
«Изменения могут принести положительный эффект, если отраслевые стандарты будут распространяться на отдельные виды бизнеса или носить рекомендательный характер в определенный переходный период», — рассказывает он.
С ним согласна юрисконсульт «Фирмус Консилиум» Алла Ложникова. По ее мнению, инициатива является реакцией на кризис системы, когда люди вынуждены подписывать сотни соглашений.
«Новая модель установит для каждой отрасли чёткие правила сбора и хранения данных», — отмечает она.
Галочка для вида
Адвокат «АК Петровская О. Ю.» Оксана Петровская напоминает, что текущий механизм сбора персональных данных, основанный на ФЗ-152, требует от оператора получения согласия субъекта либо наличия законного основания.
«Например, пользователь до того, как передать свои персональные данные оператору, должен поставить галочку на сайте, подписать бумагу в банке или сказать «да» (например, в колл-центре) на то, что его данные будут обрабатывать для конкретных, заранее заявленных целей», — поясняет она.
Но зачастую пользователи ставят отметку механически, не читая согласия, поэтому невозможно считать их проинформированными. Более того, те, кто галочку не ставят, рискуют и вовсе не получить услугу.
«Некоторые интернет-магазины при оформлении заказа пользователем требуют от него данные, которые фактически не нужны для покупки. Однако у гражданина отсутствует возможность отказаться в предоставлении личной информации, если он желает приобрести товар. Эту проблему попытались устранить в 2024 году: тогда был введен штраф за отказ в заключении договора с потребителем из-за отказа потребителя предоставить свои персональные данные (ч. 7 ст. 14.8 КоАП РФ)», — добавляет Матвей Каргин.
Впрочем, до сих пор многие сайты не дают клиенту продвинуться вперед без заветной галочки.
Насадить на «вилку»
Для бизнеса установленный механизм сбора персональных данных обернулся серьезными проблемами.
«В российском законодательстве, в отличие от европейского GDPR, практически отсутствует легальное «согласие действием» (т.н. конклюдентные действия)», — говорит Оксана Петровская.
Она приводит в пример правовые «вилки», которые возникают из-за этого на первом же этапе коммуникации:
- соискатель отправляет резюме на почту компании. Формально, компания уже начала обработку (получение, хранение) данных, не имея письменного согласия.
- клиент звонит в компанию и оставляет свой номер для обратной связи. Оператор колл-центра уже обрабатываетданные, не получив согласия.
«В итоге оператор оказывается в ловушке: он вынужден либо нарушать закон на старте, либо выстраивать абсурдные барьеры (например, «прежде чем отправить резюме, скачайте, распечатайте, подпишите и пришлите нам скан согласия»)», — поясняет Оксана Петровская.
Гибкость и адаптация
Новая инициатива должна покончить с большей частью проблем, которые возникли из-за сбора персональных данных. Но и тут есть нюансы.
«Чтобы отраслевые стандарты действительно заработали на практике, их необходимо сделать достаточно гибкими и адаптированными к потребностям бизнеса. В эпоху, когда данные становятся одним из ключевых источников прибыли для многих компаний, чрезмерно жёсткие или узкие правила могут лишь стимулировать оппортунизм и поиск «лазеек» со стороны операторов», — считает старший юрист Seven Hills Legal Наталия Спицына.
Она добавляет, что в инициативе есть и небольшая, но ложка дегтя. И заключается она в введении полного запрета на получение согласий на обработку персональных данных в случаях, не предусмотренных законодательством.
«Такая мера представляется уже перекосом в противоположную сторону. Я опасаюсь, что она не сможет полноценно соответствовать нынешним реалиям и, как следствие, не позволит сделать процессы обработки данных действительно прозрачными и понятными для пользователей», — говорит Спицына.
Суровая реальность
Матвей Каргин рассказывает, что граждане становятся все более подкованными в части защиты их персональных данных. Он приводит в пример дело № А40-182660/25-33-1457, в котором Арбитражный суд города Москвы оштрафовал компанию на 150 000 рублей за сбор личной информации на сайте.
«Суд установил, что, несмотря на то, что на сайте было размещено согласие на обработку персональных данных, они фактически собирались не для цели, указанной в согласии», — поясняет он.
При этом Наталья Спицына указывает на то, что возможности операторов обрабатывать данные без получения согласия субъекта постепенно расширяются. Особенно активно развиваются такие основания, как обработка для заключения или исполнения договора и законный интерес.
«Например, суды признают допустимым основанием обработку данных пользователей интернет-ресурса в целях исполнения пользовательского соглашения, принятого при регистрации, а хранение данных бывших работников или клиентов в течение сроков исковой давности нередко считается регулятором допустимым именно на основании законного интереса», — рассказывает она.
При этом Роскомнадзор продолжает пристально следить за тем, чтобы обработка персональных данных велась правомерно. И чтобы не нарваться на штраф, эксперты рекомендуют бизнесу провести аудит процессов обработки, внедрив необходимые документы и меры защиты.
Изображение создано Freepik, www.freepik.com
