Пользователи онлайн-сервисов имеют право запрашивать у компаний информацию о том, какие их данные обрабатываются и с какой целью. Это относится и к данным о поведении пользователя в приложении. Об этом сообщила кандидат экономических наук, доцент кафедры финансов устойчивого развития РЭУ имени Г. В. Плеханова Марина Холод.
По словам эксперта, информация о времени, проведенном в приложении, частоте его открытия и реакции на уведомления, считается персональными данными, если она связана с аккаунтом или устройством.
Закон о персональных данных предоставляет пользователю право узнать, какая информация о нем обрабатывается и для каких целей. Компании обязаны предоставить ответ в течение 10 рабочих дней.
С 1 сентября 2025 года согласие на обработку персональных данных будет оформляться как отдельный документ, а не как часть других соглашений. Оно должно быть четким и недвусмысленным.
Крупные сервисы, использующие рекомендательные технологии, должны публиковать правила их применения и список учитываемых данных.
Если в приложении нет функции для выгрузки данных, Марина Холод рекомендует направить письменный запрос. Ответ или его отсутствие могут быть использованы при обращении в Роскомнадзор.
Эти же правила применимы к зарубежным компаниям, работающим с российской аудиторией, однако добиться от них выполнения требований может быть сложнее.
Экспертное мнение от портала CPL Finance: Пользователи имеют законное право на получение информации о том, как их персональные данные обрабатываются онлайн-сервисами. Важно понимать, что даже данные о поведении в приложении могут считаться персональными, если они привязаны к конкретному пользователю или устройству. С учетом предстоящих изменений в законодательстве с 1 сентября 2025 года, касающихся оформления согласия на обработку данных, осведомленность об этих правах становится еще более актуальной. Отсутствие удобных инструментов для получения такой информации от сервисов может потребовать более формализованного подхода через письменные запросы, что, в свою очередь, может стать основанием для дальнейших действий в случае несоблюдения законодательства. Недостаточно данных для однозначного вывода о том, насколько просто будет добиться выполнения этих требований от всех компаний, особенно зарубежных.