В ближайшее время в России примут законодательство, которое чётко определит порядок обработки персональных данных граждан. В Госдуму будут внесены законопроекты о «цифровом профиле», об обработке персональных данных и об использовании электронной подписи. Законопроекты подготовлены членами Совета Федерации. Участие в их разработке принимали также Минкомсвязи и правительство.

Первый законопроект призван юридически закрепить в России понятия «цифрового профиля» и электронного удостоверения личности гражданина, которое будет необходимо для получения доступа к профилю. Кроме того, проект содержит рамочные указания по регулированию дистанционной идентификации и аутентификации граждан.

Под «цифровым профилем» понимается платформа, где будет собрана информация о гражданине. Это будут ссылки на записи о человеке в информационных системах различных госорганов. Благодаря этому из профиля можно будет просмотреть данные, например, о его недвижимости и налогах. Идентифицировать гражданина в «цифровом профиле» можно будет через Единую систему идентификации и аутентификации (работает на портале Госуслуг).

Ранее Минкомсвязи подготовило законопроект, который дает определение «цифрового профиля» граждан и юрлиц и его инфраструктуры. До этого в России стартовал эксперимент по тестированию «цифрового профиля» гражданина, в котором власти рекомендовали принять участие Сбербанку, ВТБ и банку «Тинькофф». В рамках эксперимента банки будут использовать цифровые профили для заполнения анкет на выдачу кредитов.

Законопроект об обороте персональных данных посвящен регулированию обработки персональных данных, а также тех данных о гражданах, которые имеются в открытом доступе в интернете. Документ предусматривает введение понятия обезличенных данных, которые создаются на основе персональных данных путем деперсонализации. В частности, предлагается законодательно закрепить процесс анонимизации данных, после чего их можно будет свободно использовать, не нарушая закон «О персональных данных».

Оператор персональных данных должен будет получать согласие гражданина на их обработку. Вместе с этим вносится предложение упростить порядок получения этого согласия. Граждане смогут выражать свое согласие по SMS или электронной почте, также можно будет давать согласие нескольким операторам и на обработку данных в нескольких целях сразу. Кроме того, у пользователей появится возможность регулировать объем данных о себе, которые могут обрабатываться различными организациями.

Без согласия персональные данные можно будет использовать только в сферах отношений, которые связаны с трудовыми, но трудовыми не являются. Сюда относится, например, оформление командировок, обеспечение пропускного режима, направление на обучение.

Кроме того, законопроект содержит предложения по уточнению механизма обработки персональных данных для реализации законного интереса оператора и третьих лиц. Сейчас понятие законного интереса используется мало в связи с его размытой формулировкой — это такой интерес, который не нарушает права субъекта. В законопроекте приводятся формы реализации этого понятия, где законный интерес оператора находится в балансе с правом граждан на защиту персональных данных, отмечают авторы документа.