Ирина Рукавишникова: Предлагаем запретить обработку биометрических данных детей

Даже если россиянин не хочет предоставлять свои персональные данные, ему нельзя отказать в услуге — исключение могут составить лишь случаи, где закон прямо требует наличие паспорта или иных документов, удостоверяющих личность. Эта и другие инициативы вошли в пакет изменений в законодательство, которые подготовила и внесла в Госдуму группа сенаторов и депутатов. В мае их планируют рассмотреть. О новых поправках «Парламентской газете» рассказала первый зампредседателя Комитета Совета Федерации по конституционному законодательству и госстроительству, замглавы Совета по развитию цифровой экономики при палате регионов Ирина Рукавишникова.

- Ирина Валерьевна, Госдума уже в мае предметно рассмотрит поправки, касающиеся защиты персональных данных. Существующие механизмы не работают?

- Проведенный нами анализ инцидентов последних лет, когда персональные данные людей массово попадали в открытый доступ, свидетельствует о недостатке законодательных механизмов. Отмечу, что в интернете широкое распространение получили сервисы, которые предлагают приобрести информацию о большинстве граждан России из различных баз данных. Не говоря уже о фактах мошенничества, касающихся, например, заочного оформления кредитов, кибербуллинга несовершеннолетних и много чего еще. Все это не только нарушает право человека на неприкосновенность частной жизни, гарантированное Конституцией, но и создает реальную угрозу для совершения преступлений и правонарушений.

При этом нелегальные сервисы преимущественно размещаются в иностранном сегменте Интернета, на который требования российского законодательства не распространяются. Также российское законодательство практически не регулирует трансграничную передачу персональных данных — это тоже создает существенные угрозы для граждан. В связи с этим сенаторы подготовили законопроект, который предлагает внести ряд изменений в Федеральный закон от 27 июля 2006 года «О персональных данных».

- О чем они?

- Предлагается ввести обязанность операторов персональных данных незамедлительно информировать уполномоченные органы власти об инцидентах с базами данных. Также предлагается обязать их обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России.

- В СМИ не раз поднимали тему отказов операторов в услугах, если люди отказываются предоставить свои паспортные или иные персональные данные. Одно дело если человек покупает билет на поезд, но если он покупает товар в магазине, разве такое требование не избыточно? Новые поправки учитывают такие ситуации?

- Да, изменения предполагают, что операторам будет запрещено отказывать гражданам в оказании услуг, если люди не хотят предоставить свои персональные данные, включая биометрические. Речь идет, конечно, о тех случаях, где предоставление персональных данных не является обязательным.

- Есть ли пункты, которые касаются защиты данных детей?

- Такие положения предусмотрены законопроектом. В частности, вводится ограничение на обработку биометрических персональных данных несовершеннолетних.

- Предусматривает ли законопроект случаи, когда человек может отказать оператору в обработке своих ранее предоставленных данных?  

- Такой пункт есть: предлагается возложить на операторов обязанность прекратить обработку любых персональных данных по требованию их владельца в 30-дневный срок.

Продавцам хотят запретить навязывать свои условия покупателям