Минэкономики РФ планирует обрабатывать персональные данные людей без их письменного согласия

фото: argumenti.ru

Минэкономики предложило внести уточнение в законе "О персональных данных", которое разрешит в виде эксперимента обрабатывать личные данные граждан без их письменного согласия, пишет издание "Коммерсантъ". 

Это грозит злоупотреблениями и рисками утечек, опасаются эксперты. 

Биометрические персональные данные могут обрабатываться без письменного согласия гражданина в случаях, установленных программой экспериментального правового режима, следует из пакета поправок Минэкономики, подготовленного в дополнение к законопроекту о "регуляторных песочницах" и опубликованного на regulation.gov.ru 17 июня. 

Соответствующее уточнение предлагается внести в закон "О персональных данных".

Само по себе согласие на обработку биометрических персональных данных останется обязательным, но в эпоху цифровой экономики неконструктивно требовать его исключительно в письменном виде на бумаге, пояснили в Минэкономики.

В случае принятия проекта можно будет использовать технологии удаленной биометрической идентификации, например, для дистанционного заключения договоров об оказании услуг связи без посещения салона оператора. 

При этом экспериментальный правовой режим налагает существенные ограничения на масштаб самого эксперимента, а к организациям, реализующим такие проекты, предъявляются повышенные требования, в том числе в части контроля и надзора. 

Сейчас письменное согласие — основное правовое основание для обработки биометрических данных в России, говорит учредитель Ассоциации российских специалистов по защите данных Алексей Мунтян. Применение иных правовых оснований создает потенциальную опасность злоупотреблений, так как гражданин фактически может утратить контроль за обработкой его данных, предупреждает он.

Учитывая, что биометрическая идентификация уже широко распространена в банковской и IT-сфере, утечка таких данных сопряжена с рисками получения злоумышленниками доступа к счетам и аккаунтам граждан, считает директор Deloitte Legal в СНГ Екатерина Портман.

"Минэкономики само могло бы выступить гарантом сохранности персональных данных граждан в рамках экспериментального правового режима — это не снимет все риски, но позволит возложить обязанность по обеспечению сохранности на государство, обладающее достаточным ресурсом для этого", - говорит Екатерина Портман.