Эволюция регулирования персональных данных в России

Специалисты в области защиты персональных данных с 2013 года активно работают с Федеральным законом № 152-ФЗ. До введения статьи 10.1, основываясь на принципах обработки и требованиях статей 5 и 6, эксперты рекомендовали оформлять отдельное согласие на распространение персональных данных. Это противоречило распространенной тогда практике включения в общее согласие формулировки о публичном доступе ко всем данным, которая сегодня практически не используется.

Вступление в силу статьи 10.1 и первые реакции

1 марта 2021 года ознаменовалось вступлением в силу статьи 10.1, предписывающей оформлять согласие на обработку персональных данных, разрешенных субъектом для распространения, отдельно от других согласий. Изначально это нововведение было воспринято как подтверждение ранее высказанных рекомендаций. Однако более детальный анализ выявил ряд вопросов и неопределенностей.

Возникли сложности с интерпретацией ключевых терминов, таких как «условия» и «запреты». Неясными остались механизмы передачи данных «за исключением предоставления доступа» и обработки «за исключением получения доступа». Кроме того, форма, ориентированная на интернет-ресурсы, оказалась неприспособленной для случаев, когда персональные данные размещаются на физических носителях, например, на досках почета.

Поиски смысла и причины изменений

Попытки осмыслить новую законодательную конструкцию как единую систему заняли месяцы. Стало очевидно, что стандартное толкование текста недостаточно. Для полного понимания потребовалось восстановить историю законопроекта: кто, когда и почему вносил изменения между первым и вторым чтениями, какую проблему пытались решить авторы и что они подразумевали под новым режимом распространения. Выяснилось, что концепция закона была существенно переработана за считанные дни без публичного обсуждения, что подняло вопрос о пригодности полученного текста к практическому применению.