Мониторинг законодательства и судебной практики № 80 (1 февраля - 24 февраля 2021 года)

Ужесточаются требования к обработке персональных данных, размещенных в открытом доступе в сети Интернет

Федеральный закон от 30.12.2020 № 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" (Закон № 519-ФЗ).

Дата вступления в силу: 1 марта 2021 года, отдельное положение – 1 июля 2021 года.

Закон № 519-ФЗ вводит понятие "персональные данные, разрешенные субъектом персональных данных для распространения" – это персональные данные (далее – ПД), субъект которых дал согласие на предоставление доступа к ним неограниченному кругу лиц.

Основная цель Закона № 519-ФЗ – ограничить свободную (бесконтрольную) обработку ПД, размещенных в открытом доступе в сети Интернет.

Об этом прямо говорится в пояснительной записке к законопроекту:

            "Законопроект направлен на создание механизмов защиты прав и свобод субъектов персональных данных, чьи персональные данные участвуют в общедоступном обороте.

            Действующая правовая конструкция Федерального закона "О персональных данных" позволяет третьим лицам осуществлять сбор и последующее неконтролируемое использование указанных персональных данных на интернет-сайтах в целях, отличных от цели их первоначального распространения, а равно с ориентиром на иные целевые аудитории…"

Закон № 519-ФЗ вводит новые условия и ограничения для обработки ПД, разрешенных для распространения. В том числе:

1. согласие на обработку ПД, разрешенных для распространения, должно оформляться отдельно и с указанием конкретного перечня ПД, на которые оно выдается;
2. молчание или бездействие субъекта ПД "ни при каких условиях" не считается согласием на обработку ПД, разрешенных для распространения;
3. общедоступность ПД (неважно, по воле их субъекта или вследствие иных обстоятельств) не означает, что любое лицо вправе обрабатывать такие ПД без согласия субъекта: "обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку".

Практические последствия Закона № 519-ФЗ:

Начиная с 1 марта 2021 года, если вы видите в сети Интернет чьи-либо персональные данные, вы не можете их скопировать, разместить на другом Интернет-сайте, сохранить в собственной базе данных, передать другому лицу и т.д., если только сами не заручились согласием субъекта этих данных на их обработку или не можете доказать иное законное основание для обработки данных.

Принцип "если персональные данные размещены в открытом доступе в сети Интернет, то их может использовать (обрабатывать) любое лицо" больше работать не будет.