Персональные данные собираются вывести на рынок

Персональные данные предложили вывести на рынок (а гражданам — заработать на их продаже). Как это будет устроено?

28.01.2019

Фонд развития интернет-инициатив предложил деперсонализировать личные данные и обеспечить их обращение на рынке, чтобы компании могли ими торговать, а люди, которым они принадлежат — зарабатывать. Текста законопроекта в открытом доступе пока нет, но мы попытались разобраться, что это за инициатива, кто её автор и как сейчас обстоят дела с персональными данными.

Что значит «деперсонализировать»?

Это значит — заменить часть данных обезличенными номерами (например, рекламными ID), по которым нельзя будет вычислить человека.

Законопроект ещё не внесён в Госдуму. Его текст есть только в редакции газеты «Коммерсантъ», и понять, что имеется в виду под «деперсонализацией», пока сложно.

Опрошенные «Коммерсантом» эксперты считают, что простой замены, например, имени, фамилии и адреса может быть недостаточно для безопасности: если совместить даже небольшой объём таких деперсонализированных данных, по ним всё равно можно будет идентифицировать человека.

Кто внёс законопроект?

Фонд развития интернет-инициатив (ФРИИ) — бизнес-инкубатор, созданный в 2013 году по инициативе Владимира Путина. Это фонд, который инвестирует в молодых предпринимателей в области IT. Перспективные с точки зрения фонда стартапы получают деньги, консультации экспертов, пространство для работы, а фонд взамен — долю в их проектах. Сам ФРИИ на первых порах финансировался Агентством стратегических инициатив (в 2013 году он получил 6 миллиардов рублей). В дальнейшем директор фонда отказывался разглашать источники его финансирования.

Но ведь мои данные даже в таком виде нельзя будет использовать без согласия?

Ни в коем случае. Текст законопроекта подразумевает, что граждане будут давать согласие на обработку своих данных, и только после этого компании смогут покупать и использовать их в течение определённого срока, отчисляя часть денег обладателям. Механизм этой процедуры остаётся пока неясным.

Во ФРИИ полагают, что люди смогут зарабатывать от 15 до 60 тысяч рублей в год на продаже своих персональных данных, но эксперты «Коммерсанта» сомневаются в этой цифре и считают её завышенной.

Если гражданин передумает предоставлять свои данные бизнесу, он сможет отозвать согласие на их обработку, и тогда они должны быть исключены из оборота.

А сейчас компании не могут использовать мои персональные данные?

Нет. По закону ваши данные могут собирать и использовать только операторы персональных данных, которые не имеют права передавать их третьим лицам без вашего согласия.

При отзыве согласия оператор может продолжить обработку ваших персональных данных только в некоторых случаях, например:

— если это нужно для достижения целей, предусмотренных международным договором РФ;

— если это связано с судопроизводством или нужно для исполнения судебного акта;

— если обработка персональных данных необходима для защиты жизни или здоровья субъекта, когда получение согласия невозможно;

— для осуществления профессиональной деятельности СМИ, а также научной, литературной или творческой деятельности при условии, что не нарушаются права и интересы субъекта персональных данных;

— если обработка данных осуществляется в статистических или исследовательских целях (с исключениями).

По общему правилу при отзыве согласия оператор обязан прекратить обработку данных и уничтожить их в течение 30 дней.

Зачем нужен этот законопроект?

Чтобы зафиксировать принадлежность персональных данных. Сейчас чёткого ответа на вопрос, кому они принадлежат, в законодательстве нет, и поэтому кто-то торгует ими вообще без всяких согласий, а кто-то наоборот боится участвовать в их обороте.

В большей степени этот законопроект учитывает пожелания бизнеса, который заинтересован в минимальном количестве запретов и ограничений, связанных с обработкой персональных данных.

Директор по правовым инициативам ФРИИ Александра Орехович уточняет, что законопроект ещё не окончательный и его текст будет обсуждаться перед внесением в Госдуму.

Текст: Татьяна Торочешникова, юрист: Анастасия Бочерёнок

Источник: https://team29.org/news/prodazhapersdannykh/