Россияне получили право требовать от операторов удаления персональных данных

Теперь человек может сам решать, что из его данных будет общедоступным, а что останется приватным.

С 1 марта вступил в силу Федеральный закон от 30 декабря 2020 г. № 519-ФЗ “О внесении изменений в Федеральный закон «О персональных данных», который устанавливает особенности обработки персональных данных, разрешенных их владельцем для распространения. Главное изменение заключается в том, что теперь запрещено использовать персональные данные без согласия владельца, а сам гражданин может потребовать от оператора прекратить их распространение, не доказывая, что это незаконно. Памятка о нововведениях опубликована на официальной странице Государственной Думы РФ ВКонтакте.

Инфографика:  vk.com/duma

Согласно законодательству, персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К ним относятся ФИО, мобильный телефон, email, адрес проживания, фотография, паспортные данные и т.д., отнесенные к конкретному человеку.

В новом законе определена процедура обязательного согласования обработки персональных данных оператором, причем владелец данных должен дать явно выраженное согласие, по умолчанию или при бездействии владельца получить его нельзя. При этом человек сам может определить, какая информация может использоваться публично, а что останется приватным, а также указать срок действия согласия. Каждый сайт обязан спрашивать пользователей, какие данные о них можно опубликовывать и передавать третьим лицам.

Даже после того, как согласие дано, владелец данных может в любой момент его отозвать, и тогда оператор должен будет приостановить выдачу сведений. При этом, если раньше можно было требовать блокировки или удаления только неполных, устаревших, недостоверных, незаконно полученных данных, то теперь человек имеет право потребовать этого как владелец данных без ограничений.

За неисполнение этих требований предусмотрена административная ответственность, к которой могут быть привлечены любые операторы, обрабатывающие данные: социальные сети, мессенджеры, учреждения и ведомства, IT-компании, банки данных. Ст. 13.11 КоАП РФ устанавливает ответственность за обработку персональных данных без согласия: штраф для граждан до 5 тыс. рублей, для должностных лиц – до 20 тыс. рублей, для юридических лиц – до 75 тыс. рублей. Кроме того, Президентом России подписан закон, согласно которому эти штрафы вырастут вдвое с 26 марта 2021 года.

Рост количества нарушений в сфере обработки персональных данных в последние годы представляет серьезную проблему: так, в 2019 году Роскомнадзором был зарегистрирован рекордный рост в России жалоб на них: 22%, тогда как ранее он составлял 5-7%. По данным «Лаборатории Касперского», с телефонными мошенниками сталкивался каждый третий россиянин или его близкие.

Уполномоченный по правам ребенка в Тверской области Лариса Мосолыгина, комментируя новый закон в своем посте ВКонтакте, отметила еще одну проблему, связанную с персональными данными – распространение информации в соцсетях о подростках. Нередко эта информация носит негативный характер, в результате чего несовершеннолетние сталкиваются с кибербуллингом, или травлей в Сети. «В последнее время ко мне обращаются подростки, чьи фото выкладывают в разных сообществах, главная задача которых – высмеивание, стёб, циничные, часто нецензурные комментарии в адрес «героя» публикации. Иначе говоря - тот самый кибербуллинг, причем порой в отношении ребят, в таких сообществах не состоящих и узнающих об этом случайно от «доброжелателей». Фото берутся со страниц подростков, с сайтов школ, с мероприятий, а часто просто выкладываются тайные снимки, сделанные без получения разрешения того, кого снимали» , - пишет о проблеме Лариса Мосолыгина.

Теперь, отмечает она, закон обязывает удалять персональные данные по первому требованию их обладателя и не позволяет их распространять, если на то не получено согласие человека. «Молчание согласием не является! Как и неведение о том, что ваши данные кто-то использует. Теперь получение согласия на распространение персональных данных «по умолчанию» не допускается» , - подчеркивает Лариса Мосолыгина.

Однако, напоминает она, законодательство все же неидеально, поэтому и самим людям, в том числе подросткам, необходимо соблюдать так называемую цифровую гигиену: минимизировать рассказы о себе в интернете и количество личных фото, отказываться от принятия запросов на дружбу от незнакомых людей в соцсетях, соблюдать правила приличия и вежливости.