С 1 марта 2021 года в 152-ФЗ появилась отдельная статья 10.1, регулирующая согласие на распространение персональных данных. До этого момента в индустрии царила дичь. Многие юристы включали в стандартные «согласия на обработку» фразу вроде: «Я согласен считать все мои ПД общедоступными». И это считалось нормой. Человек подписывал документ в салоне связи или при оформлении карты — и фактически разрешал выкладывать куда угодно его паспорт, телефон, адрес. Никакого отдельного волеизъявления не требовалось.
Почему это важно? Отсутствие чёткого регулирования порождало злоупотребления. Данные утекали в открытые базы, «законные» сливы маскировались под согласие. Роскомнадзор штрафовал, но до 2021 года лазейка оставалась.
Контекст: статья 10.1 пришла не на пустое место. Ещё в 2019 году РКН начал активно рекомендовать оформлять согласие на распространение отдельным документом. Но законодательно это закрепили только в 2021-м.
Последствия для пользователей: теперь вас не могут заставить «разрешить всё» одним пунктом. Нужно указать конкретные категории данных, цели и сроки. Для бизнеса — пересмотр форм, дополнительные затраты на юристов, но меньше рисков претензий.
Мой взгляд: давно пора. Раньше согласие на обработку часто было фикцией — никто не читал, а компания получала карт-бланш. Теперь хотя бы формально человек контролирует, какие его данные становятся публичными. Но не обольщайтесь: читать мелкий текст никто не начнёт, а «галочка» в интерфейсе по-прежнему собирает всё, что можно. Главное, что лазейка с «общедоступностью» закрыта.
#персональныеданные #152ФЗ #согласие #законодательство
