Национальный центр защиты персональных данных (НЦЗПД) готовит проект изменений законодательства о защите персональных данных, направленных на адаптацию нормативной базы под современные технологии и снижение административной нагрузки на бизнес. Соответствующий законопроект планируется внести на рассмотрение в Совет Министров в августе 2026 года.
Ниже представлены разъяснения НЦЗПД по ключевым направлениям планируемых изменений.
Искусственный интеллект (ИИ)
В закон планируется интегрировать специальную статью об автоматизированной обработке данных и принятии решений алгоритмами ИИ.
Оператор обязан уведомить гражданина о принятии решений ИИ. Использование ИИ допускается только с согласия субъекта персональных данных.
Аудио- и видеонаблюдение: принцип соразмерности
Разрешено фиксировать исключительно те сведения, которые строго необходимы для выполнения конкретных задач бизнеса (например, безопасность периметра). Планируется ввести запрет на съемку в местах личной жизни сотрудников и клиентов (медицинские манипуляционные, раздевалки, зоны отдыха и приема пищи).
Расширение оснований для обработки данных без согласия:
- оптимизация работы с данными кандидатов при трудоустройстве
Действующее законодательство разрешает обработку данных без согласия только в отношении лиц, с которыми уже заключен трудовой договор. Законопроект легализует право нанимателя обрабатывать персональные данные соискателей на этапе предварительного отбора без согласий. Данное послабление действует в объеме, необходимом для оценки квалификации кандидата и принятия решения о приеме на работу (на основании поданного им резюме).
- четкие правила фиксации данных для call-центров
Планируется закрепить легальное основание для обработки персональных данных при обработке входящих обращений граждан в справочно-информационные и консультационные службы компаний. Фиксация данных допускается без согласия исключительно для целей оперативного рассмотрения сути вопроса, с которым обратился гражданин, либо для контроля качества обслуживания, о чем гражданин должен быть кратко уведомлен в начале звонка.
- заключение договоров в пользу третьих лиц
Классический пример — оформление договора добровольного медицинского страхования (ДМС) нанимателем в пользу своих работников. Ранее для заключения такой сделки требовалось согласие каждого застрахованного или выгодоприобретателя. Законопроект разрешает операторам принимать и обрабатывать данные третьих лиц без их прямого согласия, если это необходимо для заключения и исполнения договора, инициатором которого выступает другое лицо (плательщик/заказчик).
- свободное формирование новостного контента для СМИ
Законодатель расширяет перечень оснований обработки данных без согласия в сфере профессиональной деятельности журналистов и редакций средств массовой информации. Однако, это не должно нарушать конституционные права граждан на неприкосновенность частной жизни. Распространение порочащих или избыточных личных сведений без общественного интереса по-прежнему будет квалифицироваться как нарушение.
Обращаем внимание, что использование персональных данных для маркетинговых рассылок или иных сторонних целей, несвязанных с указанными выше целями, без согласия самого бенефициара останется под строгим запретом.
Преференции для холдингов и малого бизнеса
Проект содержит комплекс мер по снижению регуляторной нагрузки:
— малый бизнес сможет передавать функции по обработке и защите данных профильным подрядчикам;
— в рамках холдингов планируется разрешить создавать единые управляющие структуры по контролю за персональными данными, исключая дублирование процессов в каждой дочерней компании.
Специалисты ООО «Юридическая фирма «Лоер Сити» готовы оказать комплексную поддержку для защиты интересов бизнеса и минимизации юридических рисков.