Минкомсвязь РФ подготовила поправки в закон "О персональных данных", которые регламентируют понятие обезличенных персональных данных, а также случаи их использования, обработки и передачи третьим лицам, в том числе без согласия субъекта персональных данных. Документ размещен на Федеральном сайте проектов нормативно правовых актов. В настоящее время проходит независимая антикоррупционная экспертиза.

Согласно пояснительной записке к законопроекту, "с целью уточнения оснований для осуществления обработки персональных данных без соответствующего согласия субъекта персональных данных законопроектом предусмотрено право оператора осуществлять обработку персональных данных для предотвращения имущественного ущерба, предупреждения и предотвращения противоправных деяний, а также положениями, позволяющими осуществлять обработку персональных данных в аналитических целях при условии их обязательного обезличивания".

Согласно документу, "обезличенные персональные данные - информация, которая в результате обезличивания персональных данных не позволяет без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных".

Также регламентируется, что "обезличивание персональных данных, в том числе в целях их последующей передачи третьим лицам, осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных пунктом 9 части 1 статьи 6 настоящего Федерального закона или иных случаях, установленных федеральными законами, предусматривающими обезличивание персональных данных, в том числе в целях их последующей передачи третьим лицам".

При этом требования и методы обезличивания персональных данных устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

Также указано, что передача оператором третьему лицу в дополнение к обезличенным персональным данным иной информации, с использованием которой становится возможно определить принадлежность обезличенных персональных данных к конкретному субъекту персональных данных, не допускается.

При соблюдении указанного выше ограничения, обезличенные данные, переданные оператором третьему лицу, могут быть использованы свободно, в том числе в целях, связанных с осуществлением предпринимательской деятельности. Использование третьим лицом при обработке полученных обезличенных персональных данных иной информации, позволяющей определить их принадлежность к конкретному субъекту персональных данных, не допускается.

Отдельным пунктом регламентируется, что "действия по получению обезличенных данных, а также обработка обезличенных данных может осуществляться без согласия субъекта персональных данных. Обезличенные данные могут быть использованы свободно, в том числе в целях, связанных с осуществлением предпринимательской деятельности".

Согласно законопроекту, субъект персональных данных вправе дать согласие на их обработку для одной или нескольких целей, вправе не давать согласия на обработку персональных данных, приостановить или отозвать его.

Напомним, ранее информация о том, что могут разрешить использовать обезличенные персональные данные без согласия граждан, появлялась в середине июля 2019 года. В конце июля сообщалось, что по данным исследований, можно определить конкретную личность на основе информации из анонимных баз данных с вероятностью 99,8% по 15-ти параметрам. При этом уже три параметра позволяют очертить узкий круг лиц.