Персональные данные / Hi-tech / Бизнес / Новости
Персональные данные / Hi-tech / Бизнес / Новости
Персональные данные
/ Hi-tech / Бизнес / Новости
...чтоб к клику приравняли перо
Российская ассоциация электронных коммуникаций (РАЭК) готовит предложения к поправкам к федеральному закону № 152-ФЗ «О персональных данных», предлагая приравнять клик на сайте к письменному согласию «человека кликающего» на обработку его персональных данных (ПДн). Это обычно ФИО, контактный телефон, адрес доставки, а иногда и сведения из паспорта — все, что необходимо для удаленного оформления и доставки покупки. Впрочем, любая покупка инициируется пользователем. Значит, можно считать, что она сопровождается принятием договора публичной оферты, и в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ письменного согласия на обработку ПДн не требуется. Иными словами, действующие формулировки 152-ФЗ никоим образом не ущемляют права интернет-магазинов при осуществлении ими коммерческой деятельности. Какова же мотивация РАЭК?
В явном виде она нигде не прописана, и я могу предположить, что интернет-магазины, лоббирующие эти поправки, преследуют цели, связанные не только непосредственно с покупкой. Так, в случае принятия предлагаемого изменения интернет-магазины смогут создавать общедоступные источники персональных данных (ст. 8 152-ФЗ), обрабатывать биометрические ПДн (ст.11 152-ФЗ), специальные категории ПДн (ст. 10 152-ФЗ), осуществлять трансграничную передачу ПДн (ст.12 152-ФЗ), а также использовать исключительно автоматизированную обработку данных. Вместе с тем информации, необходимой для того, чтобы оценить систему мер обеспечения безопасности ПДн, пока недостаточно. В частности, РАЭК не предоставила сведений о том, как при этом планируется идентифицировать субъекта ПДн: производит ли он действие на сайте сам, или кто-то по его просьбе, или это вообще хулиганская выходка. Так что пока предложения явно сырые: параллельно с расширением вариантов получения письменного согласия на обработку ПДн должны расширяться способы и методы обеспечения безопасности персональных данных. И уверений лоббистов в том, что поправки носят формальный характер, для этого явно недостаточно.