По новым требованиям сайты должны получать дополнительные согласия от пользователей для разных целей обработки данных через собственную платформу сбора согласий или систему Роскомнадзора. В последнем случае верификация пойдет через портал госуслуг.
Роскомнадзор хочет запрашивать у новых пользователей социальных сетей и мессенджеров номер паспорта, адрес проживания, телефон и электронную почту, о чем узнал «Коммерсантъ». По новым требованиям сайты должны получать дополнительные согласия от пользователей для разных целей обработки данных через собственную платформу сбора согласий или систему Роскомнадзора. В последнем случае верификация пойдет через портал госуслуг.
Документ опубликован для общественного обсуждения на портале regulation.gov.ru 23 марта. Система будет использоваться в том числе для идентификации пользователей социальных сетей и мессенджеров по паспорту, следует из документа. Проект готовится в рамках поправок к закону «О персональных данных», которые частично вступили в силу в марте. В соответствии с ними операторы данных не могут размещать и распространять опубликованную в сети информацию о пользователях без их согласия. Речь идет о данных из соцсетей, с сайтов объявлений и из открытых реестров. Площадки должны обеспечить гражданам возможность выбрать, какие конкретно данные можно собирать, обрабатывать и использовать публично. Согласно поправкам, с 1 июля оператор данных должен организовать сбор согласий. Он сможет сделать это сам или через ЕИС Роскомнадзора.
В соответствии с проектом Роскомнадзора пользователь может сам решить, через какую систему давать согласия. Если он выберет ЕИС, придется внести в специальную форму ФИО, реквизиты паспорта, адрес места жительства, номер телефона и электронную почту.
Эти данные будут проверяться через портал госуслуг, с которым интегрируют ЕИС. В ней смогут также зарегистрироваться компании и ведомства, введя ИНН, ОГРН и другую информацию. Данные всех зарегистрированных в системе пользователей могут предоставляться «иным госорганам в случаях, определенных федеральными законами», следует из документа.
Но в текущей версии под действие нового регулирования попадает любое распространение персональных данных с согласия гражданина не только онлайн, но офлайн. Операторами персональных данных могут быть как органы власти, так и юридические и физические лица (социальные сети, мессенджеры, сервисы знакомств, платформы бесплатных объявлений, банки, операторы связи и др.). Они определяют, какие данные будут обрабатывать и с какой целью.
В «Авито» в целом поддерживают «расширение возможностей пользователей контролировать использование данных», сообщила “Ъ” руководитель направления по работе с госорганами компании Анна Верещагина. По ее мнению, каждый сервис будет сам прорабатывать механизм реализации новых норм, оттока пользователей в «Авито» не ожидают
-Ни Роскомнадзору, ни соцсетям ни к чему такой объем данных, если они не планируют передавать их правоохранительным органам или монетизировать через рекламу»,— считает эксперт «Роскомсвободы, - Михаил Третьяк.
По его мнению, есть также риск злоупотреблений со стороны правоохранительных органов. В проекте Роскомнадзора не отражены принципы обеспечения безопасности системы, подчеркивает зампред комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Борис Едидин. По его мнению, такой «суперагрегатор согласий», безусловно, будет популярной мишенью для злоумышленников.
Читать еще...
источник
