Поправки уточняют и усиливают требования к цели и сроку обработки персональных данных.
Международный принцип ограничения сбора и обработки персональных данных при достижением конкретных, заранее определенных и законных целей, давно имплементирован в национальное законодательство, однако теперь он получил более чёткое нормативное содержание:
Сбор и обработка персональных данных должны осуществляться только в пределах, необходимых для достижения конкретных, заранее определённых и законных целей.
Поправки усиливают эту норму, уточняя, что срок действия согласия не может превышать срок достижения соответствующих целей.
Если срок действия согласия не указан, оно считается действующим лишь до момента достижения цели, определённой при его предоставлении.
Таким образом исключается возможность длительной или бессрочной обработки данных «по умолчанию».
Отдельно закон усилил права субъектов персональных данных:
- Гражданин вправе отозвать согласие в любое время, уведомив владельца или оператора данных.
- После получения такого уведомления оператор обязан в течение 15 рабочих дней прекратить обработку, если иное не требуется по закону, либо направить мотивированный отказ.
Эти нормы создают более чёткий, предсказуемый и защищённый режим обработки данных, что особенно важно в условиях активного внедрения технологий искусственного интеллекта и роста объёмов цифровой информации.
Международный принцип ограничения сбора и обработки персональных данных при достижением конкретных, заранее определенных и законных целей, давно имплементирован в национальное законодательство, однако теперь он получил более чёткое нормативное содержание:
Сбор и обработка персональных данных должны осуществляться только в пределах, необходимых для достижения конкретных, заранее определённых и законных целей.
Поправки усиливают эту норму, уточняя, что срок действия согласия не может превышать срок достижения соответствующих целей.
Если срок действия согласия не указан, оно считается действующим лишь до момента достижения цели, определённой при его предоставлении.
Таким образом исключается возможность длительной или бессрочной обработки данных «по умолчанию».
Отдельно закон усилил права субъектов персональных данных:
- Гражданин вправе отозвать согласие в любое время, уведомив владельца или оператора данных.
- После получения такого уведомления оператор обязан в течение 15 рабочих дней прекратить обработку, если иное не требуется по закону, либо направить мотивированный отказ.
Эти нормы создают более чёткий, предсказуемый и защищённый режим обработки данных, что особенно важно в условиях активного внедрения технологий искусственного интеллекта и роста объёмов цифровой информации.