Annotation

Сфера регулирования защиты персональных данных в последнее время претерпевает значимые изменения: приняты поправки в Кодекс об административных правонарушениях и в Уголовный кодекс, меняющие кардинально всю модель рисков для операторов персональных данных. Однако специфика этой сферы регулирования остается без изменений: сильный публично-правовой регулирующий компонент, сочетающийся с заметной свободой операторов персональных данных формировать собственные подходы к построению процессов обработки этих данных. И здесь возникает противоречие сущего и должного: операторы фактически могут аккумулировать те персональные данные, которые не составляли их целеполагание при построении процессов обработки и создании организационно-распорядительной документации. Ситуация усугубляется еще и тем, что речь может идти не просто об «избыточных данных», а о персональных данных специальной категории. Соответственно, возникает некая правовая неопределенность: как должен поступить оператор с этими данными?