Закон направлен на создание дополнительных механизмов защиты прав граждан в этой части, в том числе - на ограничение использования персональных данных в целях, на которые сам обладатель разрешения не давал.
Гражданин получает право требовать от оператора удаления сведений о себе из общего доступа. При этом не нужно будет доказывать факт их неправомерной обработки.
Документ также прописывает процедуру обязательного согласования на обработку персональных данных россиян любым оператором данных. Молчание при этом не будет знаком согласия. "Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных", - говорится в тексте закона.
Если согласие дано, владелец данных сможет в любой момент его отозвать, после чего оператор обязан приостановить выдачу сведений. В соглашении на обработку общедоступных данных может содержаться запрет на передачу данных "неограниченному кругу лиц" и обработку ими этих сведений.
После вступления закона в силу каждый сайт будет обязан спрашивать пользователей, какие данные о них можно опубликовывать и передавать третьим лицам. Невыполнение этого требования повлечет штраф за нарушение обработки персональных данных в соответствии с частью 1 статьи 13.11 КоАП РФ. Она предусматривает предупреждение или наложение штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.