Совет Федерации хочет либерализовать закон «О персональных данных»
Совет Федерации до 1 декабря этого года намерен выйти с законодательной инициативой по либерализации закона «О персональных данных». Сенаторы предлагают смягчить требования к защите данных для частных операторов, которые сами смогут выбирать степень той или иной защиты, а также ввести ряд других мер по упрощению работы с персональными данными. Предлагаемые новации вчера на парламентских слушаниях обсудили представители Минкомсвязи, Роскомнадзора и телекоммуникационных компаний. С критикой некоторых предложений сенаторов выступили представители ФСБ.
— Интенсивное развитие информационных технологий и расширение возможностей информационного обмена создают угрозу нарушения права личности на неприкосновенность частной жизни. Напомню, что это право закреплено в Конституции РФ, — открыла парламентские слушания спикер СФ Валентина Матвиенко.
По ее словам, ежегодно в стране выявляются сотни случаев утечки важных сведений персонального характера, а на черном рынке можно купить практические любые информационные базы, составляемые как государственными, так и коммерческими структурами.
Одной из причин такой ситуации, как считает Валентина Матвиенко, является несовершенство российского законодательства о персональных данных, в котором можно обнаружить как «неоднозначные формулировки», так и «избыточные требования» к операторской деятельности.
Например, как считают сенаторы, в настоящий момент существует неопределенность в правовом статусе лица, которое обрабатывает персональные данные по поручению оператора, отсюда вытекает и неопределенность ответственности в случае их утечки. Изменить это может появление в законе нового понятия «субоператор персональных данных».
Также развитие электронных коммуникаций требует законодательного закрепления права субъекта передать в обработку свои персональные данные дистанционным путем. Для решения этой проблемы в СФ предлагают ограничить возможность органов власти обрабатывать персональные данные без согласия граждан и ввести обязанность операторов предоставлять гражданам информацию об обработке их персональных данных.
Значимой проблемой для частных операторов, по мнению сенаторов, является то, что требования к обеспечению безопасности персональных данных едины для них и для государственных операторов.
— Поправки, разграничивающие требования к обработке персональных данных в государственном и муниципальном секторах от сектора частного, давно назрели. Мы поддерживаем законопроект и дальнейшие шаги по изменению подзаконных актов после принятия изменений, — заявил участник слушаний, зампред комитета Госдумы по конституционному законодательству Дмитрий Вяткин.
— Проделанная работа беспрецедентно эффективна. Поправки являются сбалансированными и учитывают интересы государства, бизнеса и гражданского общества, — отметил глава РАЭК (Российская ассоциация электронных коммуникаций. — «Известия») Сергей Плуготаренко.
Первый замначальника ФСБ Алексей Кузьмин назвал работу сенаторов удовлетворительной, а также заслуживающей поддержки. Однако пока, по его словам, органы безопасности не могут согласиться с сенаторами по некоторым позициям.
— Мы понимаем, что необходимо либерализировать требования закона, но некоторые формулировки не совсем правильные, — заявил Кузьмин, приведя пример, что в законе предлагается разделить требования к государственным, муниципальным и частным компаниям, оказывающим услуги через интернет.
— Одни и те же персональные данные могут появиться в тех же соцсетях. Но в государственных системах они будут защищены на одном уровне, а в частных — на более низком, поскольку у них появится возможность самостоятельно выбирать стандарты защиты, — пояснил Кузьмин.
Объяснить гражданам, где и кто именно нарушил их права в случае утечки информации, будет очень сложно. Это ФСБ сильно настораживает. Кроме того, непонятно, как более низкая и менее затратная степень защиты будет соотносится с ее качеством и надежностью. Также Алексей Кузьмин обратил внимание участников слушаний на то, что из новой редакции закона пропали дифференциация уровней защиты персональных данных и требования для каждой степени защиты, на которых основывались экспертные акты.
