Только в июне был принят Антифрод-2, как уже направлен профильным ведомствам для рассмотрения Антифрод-3. Да, уже с 1 марта 2028 года планируется жить в согласии, но без согласий (извините за спойлер).

Изменения снова будут касаться сразу нескольких законов. Пока рассмотрим ПД-аспекты, которые минорно отличаются от проекта Антифрод-2 на этапе общественного обсуждения:

🔵Не согласны на согласия

Случаи получения согласий бизнесом будут ограничены международным договором, федеральным законом и НПА госорганов, субъектов / муниципальных органов в пределах их полномочий. А еще будет определен состав и операции с данными для каждого такого случая, что еще больше сжимает силки согласий.

Снова посягательство на согласия. Их, безусловно, нужно минимизировать, но иногда они остаются единственным возможным основанием обработки для бизнеса. Придется творить или искусственные договоры на все, или расширять использование законного интереса?

Возможно, когда-нибудь придется трансформировать критерий свободности согласий, чтобы он защищал уже не субъектов, а бизнес от навязанных согласий.

🔵Цифровой контроль

Возвращение устрашающих слов про рутирование через ЕСИА сбора, отзыва согласий и управления запросами на доступ. Планируется, что Правительство позже расскажет, каких кейсов будет касаться требование сбора согласий через ЕСИА и передачи в ЕСИА согласий, полученных оператором напрямую.

Ожидаем повторного бурного обсуждения реализации бизнесом этих требований, особенно загрузки старых (в т.ч. бумажных!) согласий.

🔵Типовые согласия

РКН и Минцифры (для финансового сектора подключится ЦБ) разработают типовые согласия для их сбора сразу через ЕСИА.

Специальная ответственность за нарушение новых требований пока не предусмотрена, хотя уже видится применение частей 1 и 2 ст. 13.11. А большинство деталей мы увидим только в Постановлении Правительства и в будущих НПА госорганов. Хотя разработчики проекта уже убеждены – его принятие не повлечет никаких финансовых последствий для бизнеса... возможно, если его не исполнять.

Приятное напоследок – в сравнении с Антифрод-2 исключена обязанность операторов при сборе данных передавать детали обработки в ЕСИА (мы так и не успели узнать, какие).

Не все ФОИВ поддерживают подобные меры в части ПД, а мы предлагаем в любом случае сначала убедиться в наличии у бизнеса работающих альтернатив согласиям. Бог любит троицу, но все же надеемся, что согласия оставят в покое и в этот раз.

#Comply #Комплаенс #PrivacyМнение

🙂 MAX | YT | RT | LI | Комплайтека