Крупный бизнес предложил закрывать данные ЕГРН о владельцах недвижимости по их заявке

Российский союз промышленников и предпринимателей (РСПП, представляет интересы крупного бизнеса) выступил против ряда требований законопроекта, разработанного группой депутатов во главе с председателем комитета Госдумы по информационной политике Александром Хинштейном, пишут «Ведомости». Проект поправок к закону о персональных данных Госдума приняла в первом чтении 24 мая.

РСПП раскритиковал ряд поправок, предусмотренных нынешней редакцией законопроекта: 

• Он предложил исключить из нее требование о закрытии доступа к персональным данным в Едином госреестре недвижимости. Ограничение доступа «усложнит оборот объектов недвижимости и может привести к увеличению случаев мошенничества». Необходимо дать владельцам недвижимости право подавать в реестр заявление не о разрешении на предоставление данных, а о запрете на него, пишет союз. Сейчас законопроект предусматривает право владельца недвижимости отставить свои данные открытыми, обратившись с заявлением в Роскомнадзор. Во всех других случаях эти сведения будут предоставляться третьим лица только с согласия собственника или по запросу нотариуса.

• Еще одно требование проекта поправок — к операторам персональных данных. Их обяжут уведомлять Роскомнадзор об утечках в течение 24 часов. За этот срок им потребуется определить причину инцидента, оценить предполагаемый вред и перечислить меры, принятые для устранения последствий. В РСПП назвали эти требования фактически невыполнимыми. Оператор может узнать об утечке не в момент происшествия, а спустя время, пояснили в письме. РСПП предложил увеличить срок до 72 часов и отсчитывать его не заменить «с момента наступления инцидента» (как сейчас), а «с момента выявления инцидента».

• РСПП предложил исключить из законопроекта требование уведомлять Роскомнадзор о передаче данных в другие страны, чтобы не создавать проблемы для маркетплейсов («Яндекс.Маркет», Wildberries, Ozon, AliExpress), работающих с зарубежными продавцами. 

• Он считает необходимым снизить с 18 до 14 лет возраст несовершеннолетних, когда не допускается обработка их биометрических персональных данных. В РСПП объяснили, что высокая возрастная планка ограничит подростков в праве получать финансовые услуги дистанционно.

Ранее смягчить требования по защите персональной информации просили Ассоциация больших данных и Российская ассоциация электронных коммуникаций. Они предупредили, что принятие проекта в текущем виде может ограничить расчетные операции бизнеса и сделки на финансовых рынках с компаниями, находящимися за рубежом. РСПП направил свои возражения и замечания главе комитета Госдумы по информационной политике Александру Хинштейну и руководителю Роскомнадзора Андрею Липову 21 июня. Роскомнадзор подтвердил получение письма. Там добавили, что предложения будут рассмотрены в установленном порядке. Хинштейн на запрос газеты не ответил. 

По словам адвоката Forward Legal Данилы Бухарина, возможность получить информацию о владельце объекта недвижимости – это важнейшая функция ЕГРН, она позволяет убедиться перед сделкой, что недвижимость продает собственник. Сейчас получить эту информацию может любое лицо, которое сделает запрос через ЕГРН, но в случае принятия поправок в цепочке действий будет задействован нотариус, пояснил он. По его мнению, принятие поправок в нынешней редакции  ограничит принципы общедоступности и публичности ЕГРН и функцию, подтверждающие право собственника.  Это приведет к дополнительным рискам в сделках с недвижимостью, предупредил юрист

Проект усложнит работу юристов, а также увеличит срок и стоимость сделок, сделав их менее прозрачными, отметила региональный финансовый директор консалтинговой компании Nikoliers Татьяна Яцына. Она согласилась с позицией РСПП и добавила, что нет смысла ломать  «работающие, удобные для рынка механизмы, обеспечивающие защиту персональных данных в полной мере». Председатель совета директоров «БЕСТ-новострой» Ирина Доброхотова отметила, что попытка уклониться от предоставления персональных данных может стать «тревожным индикатором», показывающим, что от сделки с объектом лучше отказаться. Объем купли-продажи на вторичном рынке недвижимости «едва ли изменится», ожидает эксперт.

Срок в 24 часа на уведомление в Роскомнадзор выглядит «малореальным», а до трех дней может быть вполне достижим, отметил тренер по компьютерной криминалистике Group-IB Сергей Золотухин. Президент АКИТ Артем Соколов считает, что не всегда можно достоверно установить момент наступления инцидента, поэтому срок уведомления в 24 часа представляется «неоправданно коротким». Главный аналитик РАЭК Карен Казарян полагает, что законопроект стоит дополнить: в течение суток оператор должен сообщать об инциденте, а в течение трех дней предоставить информацию о внутреннем расследовании. 

Директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов сказал, что 24 часа на уведомление о факте утечки выглядят «вполне разумным сроком». По его словам, цель уведомления помочь пострадавшим от утечки минимизировать ущерб. Для защиты их интересов совершенно не важно, что виновник этой утечки считает ее причиной, как он сам оценивает вред от нее и как он будет решать проблему, объяснил он.