29 октября в первом чтении Государственной Думой Российской Федерации был принят Законопроект № 679980-8 «О внесении изменений в статью 9 Федерального закона «О персональных данных» («Закон о персональных данных») и статью 10 Закона Российской Федерации «О защите прав потребителей» («Закон о защите прав потребителей») (далее - «Законопроект»).
Инициатива Сенаторов РФ и депутатов Государственной думы была направлена на предотвращение случаев избыточной обработки персональных данных («ПДн») субъектов ПДн, а также реализацию прав потребителей на информацию о товарах (работах, услугах). Законопроектом предлагается закрепить в Законе о защите прав потребителей запрет на ограничение продавцами/владельцами агрегаторов доступа потребителя к информации о товарах (работах, услугах) в случае нежелания последнего предоставить ПДн продавцу/владельцу агрегатора1.
Согласно пояснительной записке, необходимость введения изменений вызвана тем, что в настоящее время предоставление согласия пользователя на обработку его ПДн зачастую является обязательным условием для получения доступа к информации о товарах (работах, услугах) независимо от того, будут ли они приобретены субъектом, что влечет избыточный сбор ПДн граждан в целях последующих спам-рассылок.
В целях реализации базовых принципов и требований Закона о персональных данных, предъявляемых к согласию на обработку ПДн, Законопроектом предлагается закрепить требование, согласно которому согласие на обработку ПДн должно быть оформлено отдельно от иных документов, в том числе от договоров и других согласий на обработку ПДн, предоставляемых в иных целях.
Положение не только дублирует ранее сформированный принцип «одна цель – одно согласие», но также означает запрет Privacy-оговорок в контрактах, пользовательских соглашениях и иных юридических документах. Согласно пояснениям к проекту, практика выражения воли физического лица путем совершения конклюдентных действий (проставление «галочки» на ресурсе) признается нарушающей принципы Закона о персональных данных предъявляемые к согласию на обработку ПДн в случаях, когда согласие включено в текст пользовательского/«браузер-соглашения». Так, гражданин, посетивший информационный ресурс либо принявший условия пользовательского соглашения проставлением «галочки», автоматически предоставляет доступ к ПДн, которые в дальнейшем могут быть использованы фактически неограниченным кругом лиц, увеличивая риски утечек и последующего противоправного использования ПДн.
Авторы Законопроекта считают, что реализация указанного предложения устранит правовую неопределенность, позволяющую недобросовестным операторам ПДн «дезориентировать» граждан в вопросах предоставления согласия на обработку ПДн, определения условий и целей их обработки.
В случае принятия Законопроект вступит в силу с 1 марта 2025 года.
1 За исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации