С 1 марта вступил в силу закон об изменении правил обработки общедоступных персональных данных.

К этой категории персональных данных относятся те, которые содержатся в профилях в социальных сетях, на сайтах объявлений. Обычно это имя, фамилия, город проживания, телефон, электронная почта или личные фотографии. В этом случае оператором данных выступает владелец площадки, который обрабатывает данные о своих пользователях.

Согласно нововведениям, такую информацию нельзя будет распространять по умолчанию — у граждан должна быть возможность выбрать, какие конкретно данные можно будет использовать публично. На данные, которые разрешено распространять, операторам нужно оформлять отдельное согласие. При этом молчание или бездействие относительно своих персональных данных нельзя будет считать согласием на их распространение. Если такого отдельного согласия на распространение нет, считается, что это запрещено. Согласие потребуется на каждое действие, например, на передачу данных третьим лицам или публикацию в открытом доступе.

При этом закон не содержит требования об обязательной письменной форме согласия на распространение: требования к содержанию согласия на распространение будут установлены Роскомнадзором. На данный момент соответствующих актов регулятора нет, однако операторам в любом случае потребуется дополнять и конкретизировать стандартные согласия на обработку персональных данных.

В соответствии с положениями закона, человек вправе в любое время потребовать прекратить передачу или распространение персональных данных; действие согласия на обработку персональных данных прекращается с момента поступления оператору требования их обладателя.

При этом запреты на использование персональных данных не распространяются на случаи обработки информации в государственных, общественных и иных публичных интересах, определенных законодательством.

В конце прошлого года Ассоциация больших данных просила депутатов не принимать эти нововведения, указывая, что они усложнят обработку общедоступных персональных данных.