Old fashion coгласия Сегодня на ПМЮФ Милош Вагнер сделал несколько комментариев относительно будущего privacy-регулирования в РФ. Итак, по мнению замглавы РКН, согласия — устаревший инструмент, их слишком много, поэтому бизнесу надо запретить собирать их в ряде случаев, ограничив их заранее определенным перечнем. И можно было бы РКН поддержать — о развитии opt-out подхода и отказе от культа согласий мы
говорим давно, как и индустрия, например,
АБД. В то же время, за благими намерениями, как мы знаем, скрывается дорога в... Итак, несколько «НО».
❗️НО раз. Хорошо было бы подумать об «усилении» прочих оснований обработки ПД — что есть кроме согласий, например, законный интерес. Как раз этот самый законный интерес и является основанием для последующей реализации субъектом ПД своего права на отказ (как это было устроено в ЕС директиве, являвшейся прообразом 152-ФЗ). Как раз бизнес и хотел бы его использовать, да нет понятных механизмов и рискованно без разъяснений РКН. Если работал бы законный интерес, то и не было бы нужды ограничивать бизнес в сборе согласий. Ведь именно жесткие позиции самого РКН и судов во многом и послужили причиной текущей девальвации согласий, которые собираются на всё и ни на что. Итак, было бы хорошо, но нам предлагают очередные ограничения — списки use-кейсов и перечни исключений, когда (не)можно собирать согласия.
❗️НО два. РКН также вновь подтвердил свою приверженность принципу минимизации данных. Прекрасно! Но и здесь вместо того, чтобы пойти по пути разъяснительной работы, выпуская рекомендации или белые книги по работе с данными в разных секторах и контекстах обработки (как, например, это делает французский
CNIL или белорусский
Центр защиты данных) надзорный орган предлагает законодательно закреплять минимально необходимые списки данных, допустимые к обработке. Кажется, что этот подход вновь приведет только к дальнейшему перекосу регулирования, при том, что не принесет субъектам существенных гарантий защиты их интересов. О чем мы и говорили в предыдущем
посте про win-win подход в регулировании.
Итого, если собираетесь
«подсушить» согласия, пожалуйста, расскажите сперва хотя бы когда и как гарантированно можно использовать законный интерес или opt-out согласия. И согласия все же точно НЕ устаревший инструмент, а вот их понимание в правоприменительной практике устарело безвозвратно — факт
🙂 
