В России воровать персональные данные россиян будет сложнее

В России воровать персональные данные россиян будет сложнее

Парламентарии потребовали писать пользовательские соглашения понятным языком.

Большинство россиян подписывают пользовательские соглашения на сайтах, не читая их, а там владельцы ресурсов часто вписывают возможность использовать персональные данные человека на свое усмотрение. Чтобы этого не происходило, парламентарии готовят поправки в закон, которые обяжут площадки изъясняться понятным языком и не требовать личные данные человека для работы с ресурсом.

Соглашайся или уходи

Пользовательское соглашение регулирует отношения между владельцами сайта и его пользователями. Для социальных сетей, например, такое соглашение может запрещать нарушение законов, размещение авторских материалов без разрешения, использование ненормативной лексики в комментариях и т.д. Хотя сам термин «пользовательское соглашение» не упоминается в законе, оно имеет значение гражданских обязательств между сторонами.

Эксперты подготовили несколько поправок к действующим законам в связи с проблемами цифровой идентификации личности. Владельцы ресурсов, упоминаемых в пользовательских соглашениях, обязаны указывать цели использования персональных данных клиентов и информацию о передаче данных третьим лицам. Однако пользователи обычно не имеют возможности ограничивать объем или использование передаваемых сведений.

Изъясняйтесь по-русски

Большинство людей не читают пользовательские соглашения, так как они слишком длинные, написаны мелким шрифтом и содержат термины, которые сложно понять обычному человеку. Даже для специалиста прочитать и понять эти тексты очень трудно, заявила Людмила Куровская, директор Центра правовой помощи гражданам в цифровой среде, созданного Роскомнадзором. Она отметила, что необходимо подписывать эти соглашения, иначе доступ к сайту будет невозможен.

Специалисты центра разработали изменения, которые требуют, чтобы пользовательские соглашения и информация о персональных данных были легко доступны и понятны для пользователей на сайте. Для иностранных компаний и их дочерних структур в России будет обязательным перевод текста документа на русский язык.

В закон о защите прав потребителей может быть внесен пункт, который запрещает ограничивать доступ к интернет-ресурсу, если пользователь не дал согласия на обработку своих персональных данных. То есть пользователь может просматривать содержимое страницы, даже не подписывая ничего. Однако, если он решит совершить покупку на маркетплейсе и стать потребителем, ему все равно придется согласиться с правилами сайта.

Кроме того, планируется вынести согласие на обработку персональных данных в отдельный документ. Также будет разрешено собирать только те данные, которые необходимы для предоставления услуги. «Подписание пользовательского соглашения будет означать согласие с правилами информационного ресурса, и обработка данных без дополнительного согласия станет невозможной», пояснила Людмила Куровская. «Молчание и бездействие пользователя не будут считаться согласием на обработку персональных данных».

Предъявлять, а не предоставлять

Предложения Центра правовой помощи гражданам в цифровой среде получили поддержку в Роскомнадзоре. Замруководитель ведомства Милош Вагнер отметил необходимость установления принципа активного согласия человека с правилами, при котором он сам подтверждает свое согласие, а не просто соглашается по факту посещения ресурса. В настоящее время существует неравенство, когда доступ на сайт можно получить всего одним кликом, а для реализации своих прав, например, отказа от обработки персональных данных, необходимо обращаться к администрации ресурса и предоставлять дополнительную информацию. Роскомнадзор работает над решением этой проблемы.

Милош Вагнер назвал биометрические данные самым надежным способом удаленной идентификации человека. Однако при обработке этих данных должны соблюдаться два важных принципа. Первый - добровольность, при которой человек не может быть отказан в услуге, если он не предоставил биометрию и выбрал другой способ идентификации. Второй - использование минимального количества данных о человеке для получения услуги. Например, для подтверждения возраста покупателя в магазине достаточно предоставить только необходимую информацию из паспорта.

В ближайшем будущем россияне смогут использовать цифровой паспорт в 80% бытовых ситуаций. Ирина Рукавишникова напомнила, что глава государства утвердил указ об этом 18 сентября. Такой формат документа позволит демонстрировать только необходимую информацию, а не весь бланк.

Относительно поправок о пользовательских соглашениях и согласии на обработку персональных данных, Ирина Рукавишникова сообщила, что они будут технически обработаны и предложены для рассмотрения в Госдуме, пишет «Парламентская газета».

Фото из открытых интернет-источников

Сергей Михневич