По его словам, законопроект за почти пять лет показал свою эффективность: сократилось количество утечек персональных данных, а бизнес стал рассматривать защиту личной информации как конкурентное преимущество. Вместе с тем практика применения выявила ряд вопросов, требующих уточнения.
— Корректировка закона не будет носить ужесточающий характер. Речь идет о внесении уточнений, — рассказал А. Гаев. — Для подготовки законопроекта были проведены два мониторинга: Национальным центром защиты персональных данных и Национальным центром законодательства и правовой информации. В работе приняли участие более 60 государственных органов и бизнес-ассоциаций. По итогам анализа установлено, что проблемы применения закона не носят системного характера.
В частности, планируется более четко разграничить случаи, когда обработка персональных данных осуществляется на основании закона и когда требуется согласие гражданина.
Особое внимание уделяется вопросам видеонаблюдения и аудиозаписи. Законопроект предполагает установить запреты на съемку в местах, относящихся к личной сфере человека, а также закрепить принцип разумной минимизации — фиксировать только необходимые данные. Планируется также уточнить правила обработки персональных данных при работе колл-центров.
Еще одной важной темой является использование технологий искусственного интеллекта. Законопроект коснется рисков, связанных с ИИ, включая распространение дипфейков и цифровых атак на личность.
При этом расширяется перечень случаев, когда обработка персональных данных может осуществляться без согласия граждан. Это касается, например, обработки данных кандидатов при трудоустройстве, формирования новостного контента государственными и частными организациями, заключения договоров в пользу третьих лиц, а также задач, связанных с сохранением исторической памяти.
Законопроект также уточняет порядок взаимодействия операторов данных, привлечение субподрядчиков и применение аутсорсинга, включая малый бизнес и холдинговые структуры. Основной акцент по-прежнему делается на профилактику и предупреждение нарушений.
— Работа над законопроектом продолжается, его планируется внести на рассмотрение в Совет Министров в августе текущего года. Первый круг обсуждения с участием заинтересованных органов и организаций запланирован на февраль, — отметил спикер. — Документ будет комплексным и затронет не только закон о защите персональных данных, но и ряд связанных нормативных правовых актов.




