В Государственную Думу внесен на рассмотрение проект Федерального закона с поправками в федеральный закон «О персональных данных».

В соответствии с частью 1 статьи 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), оператор, за исключением установленных законом случаев, обязан до начала обработки персональных данных направить уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять такую обработку. Сведения, указанные в уведомлении, подлежат включению в реестр операторов персональных данных, размещаемый в информационно-телекоммуникационной сети «Интернет».

Частью 4 статьи 22 Закона № 152-ФЗ установлено, что сведения, содержащиеся в реестре, за исключением данных о средствах обеспечения безопасности персональных данных, являются общедоступными.

Согласно приказу Роскомнадзора от 28 октября 2022 года № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных» адрес (место нахождения) оператора является обязательным реквизитом уведомления. В случае, если оператором является индивидуальный предприниматель или физическое лицо, в реестр вносится его адрес регистрации по месту жительства, вплоть до номера квартиры.

Как отмечают авторы законопроекта, в настоящее время в открытом доступе публикуются сведения, позволяющие идентифицировать и локализовать физическое лицо, осуществляющее обработку персональных данных, что создает значимые риски нарушения частной жизни, а также угрозы физической безопасности таких операторов.

Публичное раскрытие домашнего адреса противоречит цели Закона № 152-ФЗ, направленного на защиту персональных данных; не соответствует принципу минимизации обработки персональных данных; не согласуется с подходом, действующим, например, в Едином государственном реестре индивидуальных предпринимателей, где адрес регистрации ИП в открытом доступе не размещается.

Законопроектом предлагается дополнить часть 4 статьи 22 Закона № 152-ФЗ положением, устанавливающим, что сведения об адресе оператора, если он является физическим лицом или индивидуальным предпринимателем, не подлежат размещению в общедоступной части реестра.

При этом обязанность по представлению адреса в уведомлении сохраняется. Такие сведения продолжают находиться в распоряжении уполномоченного органа.

Как указано в пояснительной записке к проекту закона, принятие данного законопроекта позволит устранить избыточное раскрытие чувствительной информации об операторах — физических лицах и индивидуальных предпринимателях, восстановить баланс интересов сторон, участвующих в обработке персональных данных, и обеспечить защиту частной жизни физических лиц и индивидуальных предпринимателей.

В случае принятия данные поправки в Закон № 152-ФЗ вступят в силу со дня их официального опубликования.

Ссылка: https://sozd.duma.gov.ru/bill/928282-8

Законопроект № 928282-8