Отвечать за сохранность персональных данных, согласно поправкам, будет компания, которая первоначально их собирала и получила согласие человека на их обработку. Ей придется разместить на сайте список всех компаний, которым она отдаст обработку данных, или найти другие способы уведомить гражданина о том, кто получит доступ к его данным, и зафиксировать эти способы в том же договоре с ним, где он соглашается на обработку данных.
Человек имеет право узнать, куда компания передала его данные (отвечать на запрос компания имеет право месяц), но запретить их передачу по цепочке он не может — только отозвать первоначальное согласие; кроме того, компания сможет обрабатывать данные в целях, которые посчитает выгодными для себя, а не только изначально согласованных с человеком.Читайте также: ЕС потерял инвестиционную привлекательность для бизнеса
