Представитель Главного радиочастотного центра (ГРЧЦ, входит в структуру РКН) заявил СМИ о сборе избыточных персональных данных (ПД) интернет-сервисами. Роскомнадзор разрабатывает законопроект с поправками в закон о персональных данных. Ведомство планирует унифицировать правила сбора персональных данных интернет-сервисами и заключения пользовательских соглашений с ними. В РКН считают, что это сократит случаи необоснованного сбора и обработки ПД и значительно сократит риски их утечки.
Регулятор пояснил СМИ, что ведомство разрабатывает унифицированное пользовательское соглашение. В ГРЧЦ напомнили, что в настоящее время в законодательстве РФ нет определения пользовательского соглашения для обработки ПД, а такой документ в интернет-компаниях зачастую может содержать избыточное описание функций сервиса, правила копирования авторских материалов и ещё более широкий круг правоотношений.
По мнению регулятора, унификация правил заключения пользовательского соглашения по обработке ПД поможет сократить случаи необоснованного сбора и обработки личных данных, минимизирует риски их утечки и исключит негативные последствия для пользователей.
В РКН настаивают на запрете внесения в соглашение положений об автоматическом согласии на обработку персональных данных с момента перехода на сайт сервиса, как сделано у многих компаний сейчас.
Эксперты пояснили СМИ, что пользовательские соглашения имеют только 10–20% российских сайтов, но чаще всего там представлен договор публичной оферты, где прописан предмет соглашения, ответственность и права сторон, причём каждая компания использует свою форму согласия, так как это разрешено законом. В этом случае компании сами определяют необходимый им объем по сбору персональных данных и зачастую собирают избыточные данные, которые потом перепродают третьим лицам в рамках рекламные партнёрских контрактов.
Представители отрасли считают, что, например, сервис доставки должен знать адрес пользователя, но отчества получателя и дату его рождения компании получать не нужно, так как это лишняя информация.
В интернет-сервисах уточнили СМИ, что избыточный сбор ПД у них происходит из-за перестраховки или некорректного понимания целей обработки персональных данных, а не из-за желания ими злоупотребить. По поводу того, что некоторые пользовательские соглашения предусматривают, что их условия принимаются автоматически при переходе пользователя на сайт, юристы пояснили, что это лишает такие соглашения юридической силы. В этом случае они могут быть оспорены в суде и не признаваться Роскомнадзором заключёнными по закону.
Профильные эксперты считают механизм унификации пользовательского соглашения сомнительным способом сократить сбор ПД, так как идея унификации противоречит принципу свободы договора, по которому стороны вправе смешивать положения различных видов договоров в одном документе. По закону пользователь вправе попросить разъяснения у оператора ПД и при необходимости отозвать согласие, но и компания может отказаться оказывать услуги, если данных будет недостаточно.
Вдобавок эксперты предупредили, что запрет на сбор лишних ПД будет сложно урегулировать между различными сервисами. Также по их мнению, убить таргетинг рекламы это ограничение не даст, так как пользователи всё равно будут получать рекламу по другим каналам, а этот рынок быстро адаптируется под новые ограничения.
Регулятор пояснил СМИ, что ведомство разрабатывает унифицированное пользовательское соглашение. В ГРЧЦ напомнили, что в настоящее время в законодательстве РФ нет определения пользовательского соглашения для обработки ПД, а такой документ в интернет-компаниях зачастую может содержать избыточное описание функций сервиса, правила копирования авторских материалов и ещё более широкий круг правоотношений.
По мнению регулятора, унификация правил заключения пользовательского соглашения по обработке ПД поможет сократить случаи необоснованного сбора и обработки личных данных, минимизирует риски их утечки и исключит негативные последствия для пользователей.
В РКН настаивают на запрете внесения в соглашение положений об автоматическом согласии на обработку персональных данных с момента перехода на сайт сервиса, как сделано у многих компаний сейчас.
Эксперты пояснили СМИ, что пользовательские соглашения имеют только 10–20% российских сайтов, но чаще всего там представлен договор публичной оферты, где прописан предмет соглашения, ответственность и права сторон, причём каждая компания использует свою форму согласия, так как это разрешено законом. В этом случае компании сами определяют необходимый им объем по сбору персональных данных и зачастую собирают избыточные данные, которые потом перепродают третьим лицам в рамках рекламные партнёрских контрактов.
Представители отрасли считают, что, например, сервис доставки должен знать адрес пользователя, но отчества получателя и дату его рождения компании получать не нужно, так как это лишняя информация.
В интернет-сервисах уточнили СМИ, что избыточный сбор ПД у них происходит из-за перестраховки или некорректного понимания целей обработки персональных данных, а не из-за желания ими злоупотребить. По поводу того, что некоторые пользовательские соглашения предусматривают, что их условия принимаются автоматически при переходе пользователя на сайт, юристы пояснили, что это лишает такие соглашения юридической силы. В этом случае они могут быть оспорены в суде и не признаваться Роскомнадзором заключёнными по закону.
Профильные эксперты считают механизм унификации пользовательского соглашения сомнительным способом сократить сбор ПД, так как идея унификации противоречит принципу свободы договора, по которому стороны вправе смешивать положения различных видов договоров в одном документе. По закону пользователь вправе попросить разъяснения у оператора ПД и при необходимости отозвать согласие, но и компания может отказаться оказывать услуги, если данных будет недостаточно.
Вдобавок эксперты предупредили, что запрет на сбор лишних ПД будет сложно урегулировать между различными сервисами. Также по их мнению, убить таргетинг рекламы это ограничение не даст, так как пользователи всё равно будут получать рекламу по другим каналам, а этот рынок быстро адаптируется под новые ограничения.
