Оператором персональных данных будет считаться любая компания, которая работает с информацией о клиентах, сотрудниках, пользователях сайта или посетителях. Для сбора данных о поведении посетителей сайта будет требоваться отдельное согласие. Это касается в том числе cookie, содержащих информацию о кликах и времени просмотра товаров.
Система штрафов стала строже: теперь предусмотрены разные уровни ответственности – в зависимости от серьезности нарушения и риска для граждан.
Санкции выросли кратно:
При повторных утечках данных может применяться оборотный штраф, как в случае с нарушением закона о рекламе — он рассчитывается от оборота компании.
По мнению эксперта Среднерусского института управления - филиала РАНХиГС, доцента кафедры конституционного, административного и уголовного права Натальи Гончарук, данные изменения в законодательстве направлены на определение порядка взаимодействия бизнеса с государственными органами относительно персональных данных.
Ещё одна цель поправок – обеспечить экстерриториальную защиту информации о российских гражданах. Например, поправки предусматривают, что клиенту нельзя отказать в предоставлении услуг, если он не хочет давать согласие на обработку персональных данных в случаях, когда необходимости в них нет. Компаниям станет сложнее манипулировать потребителями, которым больше не придется предоставлять свои данные в обмен, например, на участие в бонусной программе. При этом переход на новые правила потребует от компаний не формального подхода, а полной пересборки процессов: от сайта до внутренних регламентов.
Источник: РАНХиГС
