Минцифры намерено создать реестр, в котором будут представлены все согласия на обработку персональных данных. Россияне получат к нему доступ через Госуслуги и смогут отзывать собственные разрешения.
Новый сервис
В реестр будут включены согласия на обработку персональных данных, которые граждане отдают при получении различных услуг в государственных учреждениях, банках, торговых точках при оформлении программ лояльности и т.д. Сервис будет доступен на Едином портале госуслуг. Россияне с его помощью смогут:
- отслеживать все отданные согласия на обработку своих персональных данных, в том числе дату и получателя таких сведений;
- видеть состав информации, которую хранит организация;
- отзывать ранее выданное согласие;
- контролировать процесс удаления персональных данных.
Доступ к этим функциям появится в личном кабинете пользователя на Госуслугах.
В Минцифры полагают, что новый сервис упростит отслеживание всех фактов обработки персональных данных. Новая информация об отданных согласиях будет добавляться и отображаться автоматически. Сведения для сервиса система будет получать от операторов ПДн.
Изменения в законодательстве
C 1 сентября 2022 года вступили в силу поправки в закон «О персональных данных». Документ запрещает отказывать гражданам в обслуживании, если они не дают согласие на обработку своих ПДн, а получение таких сведений не является необходимым для оказания услуги. Также закон не позволяет обязывать россиян предоставлять свои биометрические данные за исключением нескольких случаев, прямо указанных в тексте документа.
Кроме того, с 1 сентября все операторы персональных данных, в том числе и работодатели, должны уведомлять Роскомнадзор о своем намерении обрабатывать ПДн. При этом срок передачи такого уведомления не установлен. Направить документ в ведомство можно в бумажном виде, в электронном виде с использованием усиленной квалифицированной электронной подписи или при помощи средств аутентификации ЕСИА. Стоит иметь ввиду, что оправка онлайн-уведомления проходит в два этапа: сперва нужно заполнить электронную форму, а затем распечатать ее и направить в Роскомнадзор на бумажном носителе.
Также в новой редакции закона установлена обязанность использовать утвержденные формы уведомлений о начале, прекращении обработки ПДн и об изменении ранее представленных сведений.