Государственная Дума приняла в первом чтении законопроект, направленный на усиление контроля над обработкой персональных данных коммерческими структурами. Поправки предусматривают, что согласие на обработку такой информации должно оформляться отдельно от прочих договоров и соглашений с клиентами. Кроме того, предлагается ограничить право продавцов и агрегаторов на блокировку доступа к услугам пользователям, отказавшимся предоставить персональные сведения, за исключением ситуаций, прямо оговоренных в законе.
По словам авторов проекта, сейчас зачастую пункты об использовании личных данных скрыты в сложных пользовательских соглашениях или иных юридических документах, размещенных онлайн либо предоставляемых на бумаге. Это приводит к тому, что собранные данные нередко используются для нежелательной рекламы и спама.
С 1 марта 2025 года вводятся новые меры ответственности за нарушения порядка обработки персональных данных. Физические лица будут подвергнуты штрафам в размере от 2 до 6 тысяч рублей, должностные лица – от 10 до 20 тысяч рублей, а юридические лица – от 60 до 100 тысяч рублей. Повторные нарушения повлекут ужесточение санкций: штрафы для физлиц увеличатся до 4–12 тысяч рублей, для должностных лиц – до 20–50 тысяч рублей, а для компаний – до 100–300 тысяч рублей. Дополнительно нарушителей могут привлечь к ответственности согласно законодательству о защите прав потребителей.
Еще не все!
Кроме того, Роскомнадзор намерен разработать универсальные стандарты обращения с персональными данными в 2025 году, обязательные для всех игроков рынка. На сегодняшний день свыше 5 млн российских юридических лиц, включая ИП, занимаются сбором и обработкой личных сведений.
Основные принципы новой системы включают следующие моменты:
- Организации смогут запрашивать лишь ту информацию, которая необходима для выполнения конкретных задач;
- Сбор данных будет происходить на основании закона, без необходимости получения согласия от пользователя;
- Передача данных будет осуществляться через уполномоченные структуры, минуя прямое взаимодействие с гражданами.
Некоторые эксперты выражают опасения, что единая система регулирования создаст трудности для бизнеса. Требования к объему собираемых данных у разных компаний различны: крупным IT-компаниям требуется больше информации, чем небольшим интернет-магазинам. Единые правила могут затормозить развитие инноваций и усложнить вывод новых продуктов на рынок.
