Депутаты Госдумы приняли в первом чтении законопроект, обязывающий операторов уведомлять о факте неправомерного раскрытия персональных данных.
Законопроект разработан с целью совершенствования правового регулирования отношений в области обработки и защиты персональных данных путем устранения правовых коллизий, пробелов и внедрения новых подходов, которые отвечают мировым практикам и требованиям времени.
«Законопроектом вносятся изменения, согласно которым обработка персональных данных в составе сведений конфиденциального характера, связанных с профессиональной деятельностью, доступ к которым ограничен федеральным законом, осуществляется в порядке, установленном специальным законом и принятыми в соответствии с ним нормативными правовыми актами для соответствующей информации. Однако обработка персональных данных в составе сведений конфиденциального характера, связанных с профессиональной деятельностью, доступ к которым ограничен законом, осуществляется в порядке, установленном ФЗ-152, если специальный закон и принятые в соответствии с ним нормативные правовые акты не регулируют обработку соответствующей информации. Данный подход основан на общепризнанном принципе разрешения конкуренции норм равной юридической силы, согласно которому должен действовать специальный закон (Lex specialis derogat generali)», — говорится в пояснительной записке к законопроекту.
Одним из условий обработки персональных данных является обеспечение их конфиденциальности. При этом в правоприменительной практике встречаются случаи требования обеспечения конфиденциальности персональных данных, которые сделаны субъектом персональных данных общедоступными, а также требования обеспечения конфиденциальности обезличенных персональных данных.
В этой связи законопроектом предлагается предусмотреть случаи исключения из условия о конфиденциальности обработки персональных данных. Так, согласно данной редакции, обеспечение конфиденциальности персональных данных не требуется:
1) в отношении персональных данных, сделанных общедоступными субъектом персональных данных, а также в отношении данных, полученных оператором в результате обезличивания персональных данных;
2) в отношении персональных данных, которые подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Также законопроектом исключается необходимость уведомления об обработке персональных данных, которые подлежат обязательному раскрытию и опубликованию, поскольку у этих данных публичный статус.
