Президент России Владимир Путин подписал закон №99-ФЗ, усиливающий защиту персональных данных.
Этот федеральный закон, впервые внесенный на рассмотрение в правительство еще в 2005 г., преодолел два окончательных чтения в Годсуме и утверждение президентом в течение менее чем двух недель: 26 апреля 2013 г. он прошел второе и третье думские чтения, 27 апреля был утвержден Советом Федерации, а 7 мая подписан президентом.
Закон описывает изменения в 14 действующих законодательных актов.
Одно из важнейших изменений в регулирование персональных данных 99-ФЗ вносит в закон "О связи". Так, теперь операторам разрешено создавать общедоступные базы данных об абонентах, включающие фамилию, имя, отчество и абонентские номера абонентов, что открывает перед операторами возможность формировать и распространять телефонные книги. Данные об абоненте должны быть исключены из базы по его требованию.
Кроме того, 99-ФЗ устанавливает новые правила передачи персональных данных абонентов третьим лицам, освобождая оператора от обязанности получать непременное согласие абонента на передачу его данных, даже если это требуется для заключения и исполнения договора.
Руководство Минкомсвязи успело откликнуться на законодательные изменения, заявив, что они упростят введение принципа переносимости мобильных номеров между операторами (MNP), которое ожидается в России с 1 декабря 2013 г., и процедуру присоединения телекоммуникационных сетей. Так, например, при переносе номера от одного оператора к другому, им не понадобится в явном виде испрашивать дополнительного разрешения абонентов.
Президент внес изменения в 14 законов, регулирующих оборот персональных данных
Интересным нововведением стала новая (6.1) часть статьи 29 Гражданского процессуального кодекса. Согласно ей субъекты персональных данных получили право подавать иски о защите своих прав, о возмещении убытков и компенсации морального вреда по своему месту жительства, что может оказаться важным на случай утечек персональных данных по вине интернет-сервисов.
Наконец, из Трудового кодекса полностью исключена статья 85, в которой описано понятие персональных данных работника как "информации, необходимой работодателю в связи с трудовыми отношениями и касающаяся конкретного работника". Отныне работодателям предстоит руководствоваться определением, содержащимся в законе "О персональных данных" 152-ФЗ: "Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)".
Управляющий партнер агентства "Емельянников, Попова и партнеры" Михаил Емельянников напоминает, что закон, подписанный президентом Путиным, фрагментарно исправляет лишь 14 законодательных актов, регулирующих обработку персональных данных, в то время как в России существуют более сотни таких законов и 250 постановлений правительства.
Емельянников замечает, что в первой редакции 99-ФЗ были запланированы изменения в 23 закона, в том числе "О Федеральной службе безопасности", "О воинской обязанности и военной службе", "О статусе военнослужащих", "Об электронной цифровой подписи", "О выборах депутатов Государственной Думы Федерального Собрания Российской Федерации" и "О выборах Президента Российской Федерации", а также "О Государственной автоматизированной системе Российской Федерации "Выборы"". По его мнению, для продвижения изменений в законы, не попавшие в первоначальную редакцию 99-ФЗ не нашлось достаточного числа заинтересованных лоббистов.
Как отмечает эксперт, внесенные изменения не вызвали ужесточения наказания за нарушения в обработке персональных данных, и не создали новых составов правонарушений.