1 марта в силу вступил закон «О внесении изменений в Федеральный закон “О персональных данных”». Согласно ему, пользователи, оставляющие свои данные в открытых источниках, должны подтверждать (или не подтверждать) согласие на их распространение. Как давать согласие, о каких именно персональных данных идет речь и как теперь быть соцсетям, пока еще неясно. С помощью юриста по вопросам защиты и оборота данных Роскачество разбирается, как будет работать новый закон.
– В целом закон принят для борьбы с надоедливыми спам-рассылками и звонками – от новостей из маникюрных салонов до предлагающих кредит банков. Инициатива хорошая: когда для получения какой-либо услуги вы оставляете свои данные (например, имя и номер телефона) и даете согласие на обработку персональных данных, вы не подразумеваете, что согласны на передачу ваших контактов сторонним компаниям, которые будут вас спамить.
Но по факту под удар заодно попали и соцсети, ведь именно в них большинство людей открыто оставляют свои данные.
В законе пока не прописано, как необходимо отслеживать его исполнение. Разработать механизм контроля и сами формы на согласие распространения персональных данных должен Роскомнадзор. Сами операторы данных, к которым относятся и соцсети, оказались не готовы к вступлению норматива в силу: проект закона был внесен в декабре 2020 года, а 1 марта он уже вступил в силу.
На сегодня еще не прописан алгоритм получения согласия пользователя на распространение его персональных данных, которые он указывает в профиле.
Получается, раз соцсети не могут исполнить законное предписание, то они должны временно приостановить работу, то есть заблокировать все аккаунты. В противном случае, работая, они нарушают закон. Но пока что санкции за неисполнение не прописаны.
Роскомнадзору также предстоит проработать еще несколько моментов.
Например, решить, что делать, если пользователь не даст согласие на распространение его данных. Ведь соцсеть не сможет обеспечить их неприкосновенность, когда они находятся в открытом доступе.
А если пользователь при регистрации ввел ненастоящие данные (допустим, он использовал псевдоним или чужие имя и фото), то возможны трудности с верификацией личностей людей, давших/не давших согласие на обработку и распространение данных.
Что касается спам-рассылок, то очень трудно доказать факт передачи ваших данных спамерам. Как потом узнать, кто именно и когда их передал, когда ваш номер уже числится в огромном количестве баз?
Что дальше?
Пока что есть три возможных сценария развития событий.
Первый мы уже упомянули: это временное закрытие соцсетей, пока не разработаны обеспечивающие работу закона регламенты. Но такое развитие событий маловероятно.
Второй – возможно, соцсети выведут из-под действия закона, и он не будет распространяться на информацию, размещенную в профилях пользователей.
Третий вариант – промежуточный: первое время все будет по-старому, а потом появится какая-либо схема для получения согласия пользователей. Правда, есть риск, что возникнут трудности с зарубежными сервисами: Facebook, Twitter, Clubhouse и др.
Так что пока нам остается только наблюдать за развитием событий.
Следите за новостями, подписывайтесь на рассылку.
При цитировании данного материала активная ссылка на источник обязательна.
