Национальный центр защиты персональных данных (НЦЗПД) анонсировал ряд значимых изменений в Закон «О защите персональных данных» в рамках форума, о котором мы писали ранее. Законопроект готовят к августу 2026 года и планируют внести на рассмотрение Палаты представителей в ноябре.
Предполагаемые изменения уточнят отдельные вопросы обработки персональных данных (ПД), но в целом нормативная система защиты ПД останется прежней. Ниже приводим список ключевых новелл, предлагаемых НЦЗПД.
Правовые основания обработки ПД
НЦЗПД планирует расширить основания для обработки ПД без согласия. Это может коснуться данных кандидатов на трудоустройство и ПД в новостном контенте организаций.
Обработка ПД с помощью ИИ
Проект закона может ввести регулирование использования ИИ: решения в отношении физических лиц, принимаемые исключительно ИИ, потребуют согласия субъекта ПД или прямого закрепления такой возможности в законодательном акте.
Правила для видео- и аудиозаписей
Регулирование будет строиться на принципе минимизации обработки. Планируют закрепить базовые подходы к обработке ПД при видео- и аудиозаписи, а также четкие запреты на съемку в определенных местах, например, в местах отдыха и приема пищи работников (позиция НЦЗПД отражена сейчас в рекомендациях об обработке ПД в трудовых отношениях).
Упрощения для бизнеса
Малым организациям и компаниям с небольшим объемом данных разрешат аутсорсинг функций лица, ответственного за внутренний контроль за обработкой ПД. Для холдингов – передачу функций управляющей компании. Также планируют установить унифицированный срок ответа на запросы субъектов о реализации их прав – 15 дней. Ужесточение ответственности не планируется.
Если вам нужна правовая помощь в сфере персональных данных, пишите нам на в телеграм @SPPLAW.
