Сегодня ГосДумой в первом чтении был рассмотрен законопроект № 282499-5 О внесении изменений в Федеральный закон "О персональных данных" (поправки Резника). Принято решение "принять законопроект в первом чтении; представить поправки к законопроекту в тридцатидневный срок со дня принятия постановления".
http://www.duma.gov.ru/faces/lawsearch/gointra.jsp?c=282499-5
Изменения достаточно масштабные и интересные, к тому же не лишены "скрытых" особенностей. Очень интересна новая трактовка "конфиденциальности ПДн" - "условие обработки персональных данных, не допускающее их распространения". Вроде бы все в порядке, вот только "распространение ПДн" в соответствии с новыми поправками это "действия, направленные на ознакомление с персональными данными неограниченного круга лиц ...".
Если посмотреть действующую редакцию ФЗ-152, то "конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания".
Кроме того есть еще и ФЗ-149 "Об информации, информационных технологиях и о защите информации", согласно которому "конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя".
В результате новых изменений может сложиться следующая ситуация:
1. обеспечение конфиденциальности ПДн не обязательно
2. конфиденциальность ПДн сведена до защиты от публикации ПДн в общедоступных источниках
3. конфиденциальность ПДн не требуется обеспечивать при обработке ПДн в пределах организации, а также при передаче в третьи организации и обработки ПДн в них
4. из определения "изчезает" ответственный за обработку ПДн
Прочие положения изменений также содержат свои особенности, но какие из них пройдут дальнейшие чтения и какой конечный вид примут - покажет время. Пока что следует дождаться поправок к изменениям по результатам первого чтения законопроекта.
PS. Статья 2 Законопроекта № 282499-5 "Настоящий Федеральный закон вступает в силу с 1 июня 2010 года." С учетом того, что сегодня уже 5 мая, к указанному сроку законопроект вряд ли будет принят.
