Роскомнадзор включил в форму согласия на обработку данных графу пользовательских запретов

Роскомнадзор определил, какие сведения должно содержать согласие на обработку персональных данных. Соответствующий приказ размещён в четверг на официальном интернет-портале правовой информации. 

Форма согласия должна содержать ФИО и контактные данные пользователя (номер телефона, е-мейл или почтовый адрес), сведения об операторе, адрес сайта, цель обработки личной информации. Кроме того, должен быть указан перечень данных, на обработку которых даётся согласие, и тех, обработка которых запрещается. Это персональные данные (ФИО, дата и место рождения, адрес, семейное и социальное положение, доходы и др.), а также специальные категории данных: расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья и интимной жизни, сведения о судимостях. 

Обозначаются условия, при которых оператор может передавать полученные сведения другим сотрудникам, а также срок действия согласия. 

Кроме того, форма согласия на обработку персональных данных предусматривает возможность запрета пользователем обработки конкретных данных и установки специальных условий. Документ вступает в силу с 1 сентября текущего года и будет действовать до 1 сентября 2027 года. 

Читайте также:

• Эксперт рассказал, откуда мошенники получают личные данные пользователей • Для соцсетей хотят ввести отдельный режим регулирования работы с персональными данными • В «Телеграм» по паспорту — это серьёзно?

Приказ подготовлен на основании закона о персональных данных, разработанного депутатом Антоном Горелкиным. Он прокомментировал опубликованный документ.

«Со своей стороны, я вижу, что переход к новому, ответственному, стилю отношений между интернет-бизнесом и пользователями идёт последовательно, без протестов и саботажа. Значит, предложенные мною нормы и их видение РКН действительно востребованы, применимы и полезны», — написал Антон Горелкин в своём Telegram-канале.

Ранее Роскомнадзор опубликовал проект приказа с перечнем сведений, которые нужно будет указать. Предлагалось указывать ФИО, паспортные данные, адрес места жительства, номер телефона и электронную почту. Затем  представитель службы сообщил, что набор данных, указанных в предыдущей версии приказа, был избыточным. Проект скорректировали, и теперь он предусматривает возможность регистрации и обработки только тех персональных данных, что содержатся в Единой системе идентификации и аутентификации (ЕСИА). Сбор и обработка дополнительных данных не допускается.

В настоящий момент в России проходит эксперимент по идентификации пользователей соцсетей через ЕСИА портала госуслуг. Планируется, что россияне, которые используют соцсети, онлайн-магазины и другие платформы, смогут проводить сделки в Интернете без дополнительной регистрации на других площадках, если у них есть аккаунт на указанном портале.