Возможно компании получат новые права в обращении с персональной информацией: получив ее с согласия самого человека, компании будут без уведомления передавать их на обработку прочим компаниям (сейчас закон это запрещает). Это указано в проекте поправок в закон «О персональных данных», который был подготовлен объединением специалистов из IT-компаний, операторов связи, банков и отправленный фондом «Сколково» (центр компетенций при создании нормативов цифровой экономики) в следующую инстанцию — рабочую группу по нормативному регулированию цифровой экономики.
Согласно этим поправкам, отвечать за сохранность персональных сведений будет компания, изначально их собиравшая и получившая согласие человека на их обработку. Ей придется опубликовать на сайте список всех компаний, которым она передаст обработку сведений, либо надо будет найти иные способы сообщить гражданину о том, кто именно получит доступ к его личной информации, и зафиксировать данные способы в том же договоре с ним, где он соглашается на обработку сведений. Человек вправе знать, куда именно компания передала его личную информацию (отвечать на запрос компания может месяц), однако запретить ее передачу по цепочке он никак не сможет — лишь отозвать изначальное согласие; помимо этого, компания сможет обрабатывать сведения в целях, которые посчитает выгодными для себя, а не только первоначально согласованных с человеком.
Эти нововведения помогли бы многопрофильному бизнесу и стартапам упростить получение согласия на обработку персональных сведений, расширить спектр услуг, получить их можно будет дистанционно, и предлагать клиентам именно то, что им интересно.
