Закон «О персональных данных» снова может быть изменён
Появились новые предложения по доработке закона «О персональных данных». «Представители IT-бизнеса» обратились в Минцифры с просьбой вернуть в документ положение о необходимости заручиться согласием гражданина сразу для нескольких целей обработки его данных. Более того, IT-бизнес против передачи государству данных для развития проектов в области искусственного интеллекта (ИИ) российскими разработчиками.
В связи с появлением новой инициативы «Коммерсант» напомнил историю работы с документом. Исходная версия законопроекта была принята в первом чтении 16 февраля 2021 года. И, согласно первой редакции, гражданин мог дать одно согласие сразу на несколько целей обработки его данных, в том числе и обезличивание, после чего бизнес мог бы свободно их использовать. После этого Минцифры трижды вносило изменения в документ. Третью версию законопроекта одобрило правительство. По ней бизнес должен передавать уже обезличенные данные государству, которое будет их использовать для развития ИИ и других собственных нужд.
В июле этого года Минцифры вернулось к тексту закона «О персональных данных» и разработало новый вариант поправок, по которым бизнес по запросу будет передавать персональные данные своих клиентов государству. А государство, в свою очередь, будет эти данные обезличивать и формировать дата-сеты для обучения ИИ. Бесплатный доступ к этим данным Минцифры предлагает предоставить российским разработчикам, а также госорганам «для государственного и муниципального управления». В этой последней редакции необходимость получения единого согласия гражданина для разных целей обработки данных исчезла.
Сейчас Минцифры занято проработкой «всех возможных вариантов использования обезличенных дата-сетов, которые могли бы обеспечивать защиту интересов граждан и бизнеса и способствовали развитию ИИ».
Комментируя очередную инициативу в интервью «Коммерсанту», директор по стратегическим проектам Института исследований интернета Ирина Левова подчеркнула, что цели запросов государством коммерческих данных должны быть очень конкретными: основанием для них могут быть события уровня чрезвычайных ситуаций или, например, пандемии. Во всех остальных случаях государство не может получать данные от бизнеса, так как это ведет к монополизации рынка.
