2 октября ВР внесла изменения (правительственный законопроект № 10472-1) в Закон о защите персональных данных (далее — Закон о ЗПД) относительно усовершенствования правового регулирования в этой сфере.
Принятый Закон направлен на защиту основных прав и свобод человека и гражданина, в частности, права на невмешательство в личную жизнь в связи с обработкой персональных данных.
Принятым Законом определено, что действие Закона о ЗПД распространяется на деятельность по обработке персональных данных, осуществляемой полностью или частично с применением автоматизированных средств, а также на обработку персональных данных, содержащихся в картотеке или подлежащих внесению в картотеки, с применением неавтоматизированных средств, и не распространяется на деятельность по обработке персональных данных, которая осуществляется физическим лицом исключительно для личных или бытовых нужд, а также на деятельность по обработке персональных данных, осуществляемой творческим или литературным работником, в том числе журналистом, в профессиональных целях, при условии обеспечения баланса между правом на невмешательство в личную жизнь и правом на самовыражение.
Кроме этого, расширены основания для обработки персональных данных, к ныне действующим (согласие на обработку и на основании закона) добавлены следующие:
- заключение и исполнение договора, стороной которого является субъект персональных данных, или который заключен в пользу субъекта персональных данных или для осуществления мероприятий, предшествующих заключению сделки по требованию субъекта персональных данных;
- выполнения владельцем базы персональных данных взятого на себя обязательства;
- удовлетворение государственных интересов или выполнение официальных полномочий, возложенных на владельца базы персональных данных или на третье лицо, которому передаются эти данные;
- защита жизненно важных интересов субъекта персональных данных.
Для граждан документ интересен тем, что он расширяет права субъектов персональных данных. Например, им предоставляется право предъявлять мотивируемое требование владельцу персональных данных с возражением против обработки своих персональных данных, отзывать согласие на обработку персональных данных, вносить предостережение относительно ограничения права на обработку своих персональных данных во время предоставления согласия, обращаться в суд и некоторые другие права.
В то же время отменяется необходимость регистрации баз персональных данных, ведение которых связано с обеспечением и реализацией трудовых отношений, а также членов общественных, религиозных организаций, профессиональных союзов и политических партий.