Депутаты предлагают запретить операторам обрабатывать для третьих лиц big data пользователей без их информированного согласия

Законопроектом в Федеральный закон "Об информации, информационных технологиях и о защите информации" вносятся изменения, регулирующие обращение с большими пользовательскими данными (т.н. big data) - совокупностью информации из Интернета и иных источников о физических лицах и их поведении (без персональных данных), не позволяющей без использования дополнительной информации или обработки определить конкретное физическое лицо.

Операторами big data являются органы власти, юридические или физические лица, организующие или осуществляющие обработку таких данных, а также определяющие цели их обработки, состав данных, подлежащих обработке, действия, совершаемые с ними. Обработкой считается любое действие, совершаемое с использованием средств автоматизации или без их использования с такими данными, включая сбор, запись, систематизацию, накопление, хранение, обновление, извлечение, использование, передачу, удаление, уничтожение.

Законопроектом предлагается установить обязанность оператора:

- уведомлять Роскомнадзор о своем намерении осуществлять обработку больших пользовательских данных для целей третьих лиц при сборе таких данных посредством идентификации не менее ста тысяч сетевых адресов (кроме госорганов);

- до начала обработки таких данных размещать на своем сайте соответствующее информационное сообщение или иным доступным способом информировать в электронной форме пользователя о своем намерении осуществлять такую обработку;

- до начала обработки таких данных для целей третьих лиц получать информированное согласие в электронной форме пользователя абонентского терминала об идентификации сетевого адреса.

Законопроект предусматривает запрет для операторов обрабатывать такие данные для идентификации конкретного физического лица, кроме как по запросам органов власти, осуществляющих оперативно-разыскную деятельность.

Определены также полномочия Роскомнадзора в области контроля и надзора за обработкой больших пользовательских данных.