Согласно проекту поправок в закон «О персональных данных», компании без уведомления смогут передать данные клиентов на обработку другим организациям, пишут «Ведомости». Выбранный исполнитель также сможет без уведомления перепоручить обработку информации дальше, оповестив об этом только компанию-заказчика. Отвечать за сохранность информации будет организация, которая их собрала и получила согласие на обработку.
Компания, ответственная за сохранение данных, должна будет разместить на сайте список всех организаций, которым она отдаст обработку данных, или найти иные способы сообщать гражданам о том, кто получит доступ к сведениям о них. Все это должно быть обозначено в договоре о согласии на обработку данных. Запретить передачу информации по цепочке граждане не смогут, они имеют возможность только отозвать свое первоначальное согласие.
Новый порядок обращения с персональными данными поможет бизнесу оптимизировать их обработку, считают в «Ростелекоме». Нормы также могут простимулировать развитие новых услуг в цифровой экономике, рассказали в «МегаФоне». А вот в Фонде развития интернет-инициатив полагают, что пользователь потеряет четкий контроль за данными и станет бесправным в процессе передачи информации. Возможные новые правила противоречат закону о персональных данных, поддерживают ФРИИ другие эксперты.
Поправки предлагают представители бизнеса. Рабочая группа по нормативному регулированию цифровой экономики либо одобрит поправки, либо вернет на доработку.