На Госуслугах можно будет увидеть, кто обрабатывает ваши данные по согласию

Досье инициативы
Третий пакет мер против кибермошенничества («Антифрод 3.0»)

Что произошло? Минцифры выставило на общественное обсуждение проект поправок — третий пакет мер против кибермошенников «Антифрод 3.0». Кроме закона о связи, он меняет закон о персональных данных № 152-ФЗ: гражданин сможет на Госуслугах увидеть, кто обрабатывает его персональные данные на основании согласия.

Согласие на обработку персональных данных можно будет дать оператору — организации или ИП, которые обрабатывают эти данные, — двумя способами: напрямую, в том числе в электронной форме, или через Единую систему идентификации и аутентификации (ЕСИА), на которой работают Госуслуги. Второй способ будет доступен в случаях и порядке, которые определит Правительство.

Сведения о согласиях, полученных напрямую, например, подписанных на бумаге, оператор обязан будет передавать в ЕСИА. Также он будет сообщать туда об отзывах согласия, которые ему направили напрямую. Состав сведений, порядок и случаи передачи установит Правительство, в банковской и финансовой сфере — по согласованию с Центральным банком.

Гражданин, зарегистрированный на Госуслугах, сможет запросить там информацию, которая подтверждает, что оператор обрабатывает его данные на основании согласия. Состав этой информации, порядок и случаи также определит Правительство. Получив её, гражданин сможет через тот же портал обжаловать действия оператора в Роскомнадзоре. Отозвать согласие можно будет как напрямую у оператора, так и через ЕСИА.

Кроме того, оператор не вправе будет требовать согласие, если его получение не предусмотрено международным договором, федеральным законом или принятыми на их основе нормативными актами. Типовые формы согласий, которые можно дать через ЕСИА, утвердят Роскомнадзор и Минцифры.

Если поправки примут в нынешнем виде, они вступят в силу с 1 марта 2028 года. Другие меры того же пакета — обязанность сайтов хранить данные о регистрации и входе пользователей и продажа сим-карт только агентами операторов — мы уже разбирали. Как отозвать согласие уже сейчас, читайте в статье «Как отозвать согласие на обработку персональных данных через Госуслуги».