Проект закона уже принят Палатой представителей во втором чтении, высока вероятность, что документ вступит в силу именно в этой редакции. Что же изменится для населения?
В первую очередь, значительно меняется само определение персональных данных. Ранее это был четкий список пунктов, в частности, ФИО, адрес, контактные телефоны. Теперь же определение больше схоже с европейской версией и подразумевает любую информацию, позволяющую идентифицировать человека. Это правильный подход, так как в современных реалиях узнать человека можно не только по паспортным данным.
Если закон примут в этой редакции, то персональными данными будут считать любую информацию, не ограниченную по форме. Это может быть как текстовая справка, так и аудио, видео, фотография, графическое изображение, способное субъективную (информация о психологическом состоянии, характере человека) или объективную характеристику (возраст, цвет волос). Сюда отнесут все, что помогает отличить одного человека от другого. Помимо уже привычных имени, адреса это может быть работа, звания, увлечения, имеющееся имущество и многое другое. Учитывается даже возможность идентификации при помощи сопоставления информации, к примеру, при наличии имени не всегда можно опознать личность, но если добавить рост, характеристики внешности, место проживания или работы, то процесс упрощается.
Также в тексте законопроекта впервые рассматривается вопрос персональных данных о девайсах. Ранее отслеживание действий телефонов, планшетов и ПК не считали нарушением закона о персональных данных. А ведь давно не секрет, что куки отслеживает действия пользователя в сети и предлагает рекламу соответственно запросам, некоторые приложения даже собирают информацию с камеры и микрофона, чтобы узнавать об интересах владельца гаджета. В новом законе могут появиться пункты об этом, но пока четких намерений от создателей не поступало.
Среди новшеств также возможность получать разрешение на обработку персональных данных в электронном виде, в том числе и в виде галочки в пользовательском соглашении. Это значительно облегчит работу многих компаний, ведь ранее требуемые бумажные варианты договора было невозможно получить онлайн-сервисам.
В цифровом же виде будет возможно прекратить обработку собственных данных, для этого пользователь должен будет обратиться к администрации компании или сервиса в письменном или электронном документе, подтвержденном цифровой подписью. Последнее не всем удобно, хорошо бы перенять опыт других стран и предложить подачу заявлений в виде электронного письма, но пока такое не предусмотрено в законе.