24 мая 2022 г. Советом Государственной Думы был принят в первом чтении законопроект №101234-8 “О внесении изменений в Федеральный закон "О персональных данных" и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных”. Законопроект разработан в целях усиления защиты частной жизни субъектов персональных данных.
Законопроектом устанавливаются следующие изменения в ФЗ «О персональных данных»:
|
Ст. 11. Запрет отказывать в услугах |
|
|
Ч. 3 |
Вводится запрет операторам отказывать в оказании услуг, если клиент не согласен на предоставление персональных данных (в т.ч. биометрических), если предоставления данных не требуется по закону. |
|
Ст. 11. Биометрические данные несовершеннолетних |
|
|
Ч. 1.1 |
Вводится запрет на обработку биометрических персональных данных несовершеннолетних до 18 лет. |
|
Ст. 12. Уведомление Роскомнадзора |
|
|
Ч. 3 |
Устанавливается обязанность операторов уведомлять Роскомнадзор о намерении осуществить трансграничную передачу персональных данных. |
|
Ст. 12. Запрет трансграничной передачи |
|
|
Ч. 5 |
Трансграничная передача персональных данных может быть запрещена или ограничена Роскомнадзором с целью защиты прав и законных интересов граждан, конституционного строя, обеспечения обороны и безопасности государства. |
|
Ч. 10 |
Решение о запрете/ограничении выносится в течение 30 дней с даты уведомления Роскомнадзора. |
|
Ч. 12 |
Не допускается трансграничная передача персональных данных на территорию иностранных государств пока уведомление рассматривается Роскомнадзором. |
|
Ст. 14. Изменения в положениях о сроках |
|
|
Ч. 1.2 |
Устанавливается обязанность операторов прекратить обработку персональных данных в течение 30 дней с даты обращения субъекта персональных данных. |
|
Ч. 3 |
Сокращается срок ответа операторов на вопросы, связанные с незаконной обработкой персональных данных, с 30 до 10 дней. |
|
Ст. 21. Уведомление Роскомнадзора |
|
|
Ч. 3.1 |
Устанавливается обязанность операторов информировать органы власти о неправомерном или случайном распространении, передаче, предоставлении персональных данных. |
|
Ч. 7 |
Устанавливается обязанность подтверждения уничтожения персональных данных в соответствие с требованиями Роскомнадзора. |
Важно также отметить введение в статью 3 пункта 2.1, который содержит определение «лица, осуществляющего обработку персональных данных» или, другими словами, «обработчика по поручению». Ранее этот термин активно использовался в практике специалистов по персональным данным, но, в отличие от «processor» в GDPR, статус такого лица фактически ничем не отличался от оператора. При построении схем взаимодействия при обработке персональных данных многие компании (особенно зарубежные) применяли модель «обработчика по поручению» для ограничения ответственности. Однако, Роскомнадзор не разграничивал указанные категории лиц и относился к последним как к полноценным операторам. Возможно, в случае принятия законопроекта №101234-8, подход контролирующего органа изменится.
Законопроектом также вводятся изменения в Федеральный закон от 13 июля 2015 года № 218-ФЗ «О государственной регистрации недвижимости».
В ФЗ «О государственной регистрации недвижимости» законопроектом предлагается ввести статью 36 под названием «Правила внесения в Единый государственный реестр недвижимости записи о возможности предоставления персональных данных правообладателя объекта недвижимости, содержащихся в Едином государственном реестре недвижимости».
Данной статьей устанавливается возможность предоставлении третьим лицам персональных данных, содержащихся в Едином государственном реестре недвижимости с согласия субъекта персональных данных. Изменение позволит третьим лицам получить доступ к информации об ограничении права на недвижимость или обременении недвижимости субъекта.
|
Предлагаемый алгоритм предоставления персональных данных третьим лицам: |
|||
|
|
Зарегистрированный объект недвижимости |
Незарегистрированный объект недвижимости |
|
1. |
Субъект подает заявление о согласии в Росреестр лично на бумажном носителе или в электронной форме через единый портал/личный кабинет. |
Субъект ставит отметку в заявлении о государственной регистрации права на недвижимость. |
|
2. |
Росреестр уведомляет субъекта о заявлении через единый портал/личный кабинет/адрес электронной почты в день поступления заявления. |
||
3. |
В ЕГРН вносится запись о согласии на предоставление персональных данных в срок не более 3-х рабочих дней с момента поступления заявления. |
|
|
Законопроектом также вводятся изменения "Основы законодательства Российской Федерации о нотариате" № 4462-1, утв. ВС РФ 11.02.1993.
Статья 85.1 позволит нотариусам запрашивать в виде выписки сведения о фамилии, имени, отчестве, дате рождения, а также ограничении права на недвижимость или обременении недвижимости субъекта в целях защиты прав и законных интересов третьего лица.
К обстоятельствам, достаточным для получения выписки, относятся:
-
Наличие договора о совершении работ в отношении объекта недвижимости;
-
Наличие предварительного договора об отчуждении объекта недвижимости;
-
Намерение третьего лица обратиться в суд за защитой своего права на участие в приватизации объекта недвижимости;
-
Намерение третьего лица обратиться в суд за возмещением причиненного ущерба его личности или имуществу;
-
Наличие оснований для предъявления заявителем иска к правообладателю;
-
Наличие у третьего лица оснований для обращения взыскания на объект недвижимости.
Предоставление выписки также возможно по требованию самого субъекта персональных данных.