Второе чтение...
В пятницу к концу Пленарного заседания ГД принят-таки во втором чтении законопроект, содержащий новую редакцию ФЗ-152 (т.н. "проект Резника").
"Таки" - потому, что более-менее сформированный текст был подготовлен ответственным Комитетом (В.Н.Плигина) гораздо раньше и следовало согласовать лишь самое "сладкое" - текст статьи 19.
Итак, можно подводить промежуточные итоги.
Если перечислять самое главное, законопроект:
1 Содержит "нормальную" формулу дефиниции "персональные данные". "Нормальную" с той оговоркой, что она является прямым переводом той (устаревшей) дефиниции, что содержится в Конвенции. Иного ("современной" дефиниции) не получилось по причине непрерывных скандалов со стороны всякого рода "специалистов", представлявших интересы "весомых организаций". В любом случае даже такая формула - большая заслуга Комитета. Остальное - "дело техники", хотя бы потому, что "вторая половина" дефиниции содержится в Пояснительной записке к Конвенции.
2. Приведено в порядок "согласие". Теперь оно содержит все признаки действенности, критически необходимые в правоприменении. Заодно убраны все антиконституционные "прилады", содержавшиеся в тексте ФЗ.
3. Более-менее подробно расписан "обработчик". К большому сожалению, деятельность обработчика (и оператора) оказалась связана безумным условием - согласием. Вынужден оставить это без комментария... Скорее всего, когда "муть уляжется", это можно будет исправить осенью.
4. "Причесаны" принципы обработки. В том числе приведен в порядок "принцип цели" с точки зрения "несовместимости" вторичных.
5. В перечне правовых оснований содержатся все необходимые основания и их формулировки, отвечающие общепринятому подходу и здравому смыслу. Особо хотелось бы отметить заслугу Комитета в отстаивании необходимости "общественных интересов", как правового основания. Кроме того, что отсутствие такого правового основания делает невозможным публикование (скажем, в Интернете) огромного числа "нейтральных" ресурсов и материалов, такое отсутствие де-факто означало бы возможность цензуры. В первую очередь в Интернете.
6. Убрана ахинея, содержавшаяся в "конфиденциальности" / "общедоступности". Теперь, наконец, эта "сладкая парочка" не создает нового правового качества.
7. "Стрелки" в требованиях к "биометрии" "переведены" на "биометрические системы". Тем самым, устранена бессмыслица, когда работу с обычными "фотками" нужно было оговаривать согласием.
8. Введены, наконец, основания, позволяющие оператору не ставить субъекта в известность об обработке и/или не предоставлять информацию.
9. Введена статья 18.1., которая содержит т.н. "принцип соответствия", сформулированный в проекте Международного стандарта и подготавливаемый Объединенной Европой в качестве дополнения к Евродирективе. Введение "принципа соответствия" ставит новый российский ФЗ в ряд лучших мировых национальных законов.
В сочетании со всеми возможностями в ФЗ для операторов, вытекающими из разумно понятых потребностей, эта статья направлена на то, чтобы сделать важный шаг в направлении, которым идет весь "цивилизованный мир" - прекратить или снизить тот бардак, который творится с персональными данными.
10. Соответственно, статьей 22.1. расписаны обязанности "ответственного лица".
11. Статья 19.
Воздержусь от комментариев. Не потому, что нечего комментировать, а по причине абсолютной неясности, какие решения и подходы будут на практике приняты "регуляторами". Там все далеко не очевидно... Во-вторых, сама атмосфера вокруг статьи слишком ... Ну, в общем, кому ясно - тому ясно.
Вот такие "новации". В главном...
"Таки" - потому, что более-менее сформированный текст был подготовлен ответственным Комитетом (В.Н.Плигина) гораздо раньше и следовало согласовать лишь самое "сладкое" - текст статьи 19.
Итак, можно подводить промежуточные итоги.
Если перечислять самое главное, законопроект:
1 Содержит "нормальную" формулу дефиниции "персональные данные". "Нормальную" с той оговоркой, что она является прямым переводом той (устаревшей) дефиниции, что содержится в Конвенции. Иного ("современной" дефиниции) не получилось по причине непрерывных скандалов со стороны всякого рода "специалистов", представлявших интересы "весомых организаций". В любом случае даже такая формула - большая заслуга Комитета. Остальное - "дело техники", хотя бы потому, что "вторая половина" дефиниции содержится в Пояснительной записке к Конвенции.
2. Приведено в порядок "согласие". Теперь оно содержит все признаки действенности, критически необходимые в правоприменении. Заодно убраны все антиконституционные "прилады", содержавшиеся в тексте ФЗ.
3. Более-менее подробно расписан "обработчик". К большому сожалению, деятельность обработчика (и оператора) оказалась связана безумным условием - согласием. Вынужден оставить это без комментария... Скорее всего, когда "муть уляжется", это можно будет исправить осенью.
4. "Причесаны" принципы обработки. В том числе приведен в порядок "принцип цели" с точки зрения "несовместимости" вторичных.
5. В перечне правовых оснований содержатся все необходимые основания и их формулировки, отвечающие общепринятому подходу и здравому смыслу. Особо хотелось бы отметить заслугу Комитета в отстаивании необходимости "общественных интересов", как правового основания. Кроме того, что отсутствие такого правового основания делает невозможным публикование (скажем, в Интернете) огромного числа "нейтральных" ресурсов и материалов, такое отсутствие де-факто означало бы возможность цензуры. В первую очередь в Интернете.
6. Убрана ахинея, содержавшаяся в "конфиденциальности" / "общедоступности". Теперь, наконец, эта "сладкая парочка" не создает нового правового качества.
7. "Стрелки" в требованиях к "биометрии" "переведены" на "биометрические системы". Тем самым, устранена бессмыслица, когда работу с обычными "фотками" нужно было оговаривать согласием.
8. Введены, наконец, основания, позволяющие оператору не ставить субъекта в известность об обработке и/или не предоставлять информацию.
9. Введена статья 18.1., которая содержит т.н. "принцип соответствия", сформулированный в проекте Международного стандарта и подготавливаемый Объединенной Европой в качестве дополнения к Евродирективе. Введение "принципа соответствия" ставит новый российский ФЗ в ряд лучших мировых национальных законов.
В сочетании со всеми возможностями в ФЗ для операторов, вытекающими из разумно понятых потребностей, эта статья направлена на то, чтобы сделать важный шаг в направлении, которым идет весь "цивилизованный мир" - прекратить или снизить тот бардак, который творится с персональными данными.
10. Соответственно, статьей 22.1. расписаны обязанности "ответственного лица".
11. Статья 19.
Воздержусь от комментариев. Не потому, что нечего комментировать, а по причине абсолютной неясности, какие решения и подходы будут на практике приняты "регуляторами". Там все далеко не очевидно... Во-вторых, сама атмосфера вокруг статьи слишком ... Ну, в общем, кому ясно - тому ясно.
Вот такие "новации". В главном...