Статья 19. Право на защиту цифровых персональных данных в национальном цифровом пространствеМодельный закон о цифровом пространстве, его инфраструктуре и регулировании в государствах — участниках СНГ

1. Регулирование и защита цифровых персональных данных физических лиц в национальном цифровом пространстве осуществляется на основе норм международного права, национального законодательства в сфере персональных данных, а также модельного закона «О персональных данных» (новая редакция), утвержденного постановлением МПА СНГ от 29 ноября 2018 г. № 48-9.

2. Оборот и обработка цифровых персональных данных в национальном цифровом пространстве основаны на следующих руководящих правилах:

1. соблюдение принципа законности;

2. соблюдение цели обработки цифровых персональных данных;

3. уважение достоинства человека;

4. соблюдение неприкосновенности частной жизни;

5. уважение и защита личностных культурных, духовных, социальных ценностей и творчества;

6. соблюдение запрета дискриминации на основании доступа к цифровым персональным данным и их использовании.

3. Физические лица — субъекты цифровых персональных данных (пользователи):

1. имеют право давать и отзывать согласие на обработку своих цифровых персональных данных в порядке, установленном национальным законодательством;

2. имеют право получать безвозмездный доступ к своим цифровым персональным данным для осуществления контроля за их обработкой и состоянием в порядке, установленном национальным законодательством;

3. пользуются иными правами в соответствии с национальным законодательством о персональных данных.

4. Форма и порядок предоставления субъектом цифровых персональных данных согласия на обработку своих цифровых персональных данных или отзыва данного согласия устанавливаются национальным законодательством о персональных данных.

В национальном законодательстве может быть предусмотрена возможность предоставления субъектом цифровых персональных данных согласия на обработку своих цифровых персональных данных или отзыва такого согласия посредством:

1. заполнения специальной формы на сайте оператора цифровых персональных данных;

2. направления электронных сообщений, СМС-сообщений или по электронной почте;

3. использования цифровых платформ обеспечения безопасности цифровых персональных данных;

4. совершения конклюдентных действий, в том числе путем продолжения использования сайта оператора цифровых персональных данных после очевидного, ясного, полного и информативного предупреждения, поступившего от оператора цифровых персональных данных, об использовании цифровых персональных данных пользователя и подтвержденного ознакомления пользователя с текстом согласия на их обработку.

5. В целях защиты цифровых персональных данных в национальном цифровом пространстве государство:

1. обеспечивает защиту прав и свобод человека при обработке цифровых персональных данных физических лиц;

2. утверждает категории цифровых персональных данных и регулирует порядок их защиты;

3. определяет правовой режим таких категорий цифровых персональных данных, как биометрические персональные данные, данные о состоянии здоровья физического лица, геномная информация.

6. В целях защиты цифровых персональных данных в национальном цифровом пространстве физические и юридические лица, в том числе собственники цифровых ресурсов, интернет-посредники, операторы поисковых систем, цифровые средства массовой информации, имеющие доступ к цифровым персональным данным (далее — операторы цифровых персональных данных), обязаны:

1. не использовать цифровые персональные данные с целью манипулирования доступом к информации, свободе мнений, демократическим процедурам, правосудию, государственным (муниципальным) услугам;

2. в соответствии с национальным законодательством обеспечивать физическим лицам — субъектам цифровых персональных данных реализацию прав на безвозмездное ознакомление со своими цифровыми персональными данными, их неразглашение и контроль над ними, включая контроль над цифровыми персональными данными, полученными в результате обработки данных о поведении физических лиц (пользовательские данные) и (или) связанных с ними объектов;

3. получать у физических лиц предварительное, свободное, информированное, ограниченное по времени согласие на обработку их цифровых персональных и пользовательских данных; информировать пользователей о наличии у них права в любой момент отозвать выданное согласие на обработку цифровых персональных и пользовательских данных в установленном национальным законодательством порядке;

4. принимать необходимые и достаточные меры для обеспечения безопасности, конфиденциальности и отслеживаемости цифровых персональных данных, к которым у них есть доступ;

5. постоянно демонстрировать полную прозрачность в обработке цифровых персональных данных любого человека;

6. не осуществлять обработку цифровых персональных данных и не распространять персонифицированные сообщения в целях продвижения товаров, работ, услуг на рынке или в целях политической агитации, особенно в период выборов, если только физическое лицо (пользователь) не дало согласие на использование своих цифровых персональных данных для этой цели;

7. принимать необходимые и достаточные меры для того, чтобы их продукция, политика и деятельность, в том числе в области сбора цифровых персональных данных, персонализации сообщений и рекламы, не нарушали права человека;

8. обеспечить надлежащие гарантии предотвращения или смягчения неблагоприятного воздействия на права человека, которое непосредственно связано с их деятельностью, продукцией или услугами, в том числе, при необходимости, посредством включения соответствующих положений в договоры с пользователями, и незамедлительно информировать регулятора национального цифрового пространства об ущемлениях и нарушениях при выявлении злоупотреблений в отношении их продукции и услуг.

7. Допускается обработка обезличенных цифровых персональных данных, включая обмен указанными данными, без согласия субъекта цифровых персональных данных в целях проведения научных и статистических исследований, внедрения инноваций, обеспечения повышения качества жизни населения, повышения эффективности государственного или муниципального управления при соблюдении принципов открытости, защиты прав и свобод человека и гражданина, обеспечения безопасности личности, общества и государства, уважения достоинства человека и культурного многообразия.