Интересным нововведением стала новая (6.1) часть статьи 29 Гражданского процессуального кодекса. Согласно ей субъекты персональных данных получили право подавать иски о защите своих прав, о возмещении убытков и компенсации морального вреда по своему месту жительства, что может оказаться важным на случай утечек персональных данных по вине интернет-сервисов.

Наконец, из Трудового кодекса полностью исключена статья 85, в которой описано понятие персональных данных работника как «информации, необходимой работодателю в связи с трудовыми отношениями и касающаяся конкретного работника». Отныне работодателям предстоит руководствоваться определением, содержащимся в законе «О персональных данных» 152-ФЗ: «Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».

Управляющий партнер агентства «Емельянников, Попова и партнеры» Михаил Емельянников напоминает, что закон, подписанный президентом Путиным, фрагментарно исправляет лишь 14 законодательных актов, регулирующих обработку персональных данных, в то время как в России существуют более сотни таких законов и 250 постановлений правительства.

Емельянников замечает, что в первой редакции 99-ФЗ были запланированы изменения в 23 закона, в том числе «О Федеральной службе безопасности», «О воинской обязанности и военной службе», «О статусе военнослужащих», «Об электронной цифровой подписи», «О выборах депутатов Государственной Думы Федерального Собрания Российской Федерации» и «О выборах Президента Российской Федерации», а также «О Государственной автоматизированной системе Российской Федерации «Выборы»». По его мнению, для продвижения изменений в законы, не попавшие в первоначальную редакцию 99-ФЗ не нашлось достаточного числа заинтересованных лоббистов.

Как отмечает эксперт, внесенные изменения не вызвали ужесточения наказания за нарушения в обработке персональных данных, и не создали новых составов правонарушений.