С 1 марта 2025 года в России планируется изменить порядок обработки персональных данных, утвердив обязательное оформление отдельного согласия независимо от других подтверждений, подписываемых гражданином. Новшества планируется ввести в действие с 1 марта 2025 года.
Основные изменения
Сейчас многие компании требуют согласие на обработку персональных сведений как условие доступа к данным о товарах, услугах либо сервисах. Это создает ситуацию, когда пользователь, желая просто ознакомиться с каталогом товаров, вынужден соглашаться на обработку своих данных, часто в гораздо большем объеме, чем это необходимо. Такая практика приводит к избыточному сбору личной информации, неправомерному ее использованию данных, например, для рассылки спама и прочих маркетинговых целей, которые не имеют прямого отношения к первоначальному запросу пользователя.
Поэтому депутаты предложили запретить «маскировку» согласия на обработку данных в общих условиях использования ресурса или договора купли-продажи. Пользователю предоставят отдельный документ, где будут четко указаны цели обработки персданных, сроки хранения и другие важные моменты.
Однако, если предоставление персональных данных с последующим разрешением на обработку требуется законодательно, например, при подписании договора, то гражданин обязан дать согласие.
Комментарий властей
Авторы поправок подчеркивают, что изменения позволят снизить риски незаконного доступа к персональным сведениям. Новые правила устранят правовую неопределенность, которая позволяет недобросовестным операторам «дезориентировать» граждан, скрывая истинные цели сбора и обработки данных. Отдельное четко сформулированное согласие станет гарантией того, что пользователь осознанно и добровольно предоставляет свои данные, понимая для чего они будут использованы.
Для компаний, работающих с персданными, введение новых правил потребует пересмотра внутренних политик и процедур. Им потребуется разработать и внедрить механизмы получения отдельного согласия на обработку, обеспечить прозрачность и понятность формулировок, а также гарантировать свободный доступ к информации о товарах и услугах даже при его отсутствии. Несоблюдение новых требований повлечет за собой административную ответственность.