Компании могут получить новые права в обращении с персональными данными: получив их с согласия человека, компании смогут без уведомления передать их на обработку другим компаниям (что закон сейчас запрещает), пишут «Ведомости» со ссылкой на оказавшийся в распоряжении издания проект поправок в закон «О персональных данных», подготовленный объединением экспертов из IT-компаний, операторов связи, банков и отправленный фондом «Сколково» (центр компетенций при создании нормативов цифровой экономики) в следующую инстанцию — рабочую группу по нормативному регулированию цифровой экономики.
Отвечать за сохранность персональных данных, согласно поправкам, будет компания, которая первоначально их собирала и получила согласие человека на их обработку. Ей придется разместить на сайте список всех компаний, которым она отдаст обработку данных, или найти другие способы уведомить гражданина о том, кто получит доступ к его данным, и зафиксировать эти способы в том же договоре с ним, где он соглашается на обработку данных. Человек имеет право узнать, куда компания передала его данные (отвечать на запрос компания имеет право месяц), но запретить их передачу по цепочке он не может — только отозвать первоначальное согласие; кроме того, компания сможет обрабатывать данные в целях, которые посчитает выгодными для себя, а не только изначально согласованных с человеком.
Нововведения позволили бы многопрофильному бизнесу и стартапам упростить получение согласия на обработку персональных данных, расширить спектр услуг, получить которые можно будет дистанционно, и предлагать клиентам именно то, что им интересно, рассчитывает участник обсуждения поправок.
