Роскомнадзор прорабатывает стандарты обработки персданных

Роскомнадзор прорабатывает стандарты обработки персданных

Роскомнадзор прорабатывает стандарты обработки персданных

Роскомнадзор предлагает ввести единые стандарты для обработки персональных данных, которые предусматривали бы сбор минимально необходимого их набора. Пока данная инициатива находится на стадии подготовки.

О разработке таких предложений РБК сообщил неназванный представитель ведомства.

Они направлены на то, чтобы организации смогли собирать только те данные, которые им действительно необходимы, а сама процедура будет отрегулирована на законодательном уровне, а не по согласию граждан, как сейчас. Кроме того, данные могут собираться не напрямую, а через уполномоченные органы.

Пока же, как заявил представитель регулятора, персональные данные многие компании собирают, что называется, «на всякий случай», без четкой цели. Число операторов персональных данных в России, по оценке главы профильного комитета Госдумы Александра Хинштейна, более 5 миллионов, и далеко не все из них в состоянии обеспечивать высокий уровень сохранности любых данных. Депутат предлагал создать институт доверенных операторов:

«Не уверены в надежности защиты? Не хотите вкладываться в инфобез? Отдайте ПД профессионалам, которых, в свою очередь, будет контролировать и верифицировать государство. А в случае необходимости — по зачищенным каналам вы всегда получите доступ к требуемым данным».

Опрошенные изданием эксперты данную инициативу оценили неоднозначно. По оценке основателя Privacy Advocates Алексея Мунтяна, она будет бизнесом просто саботироваться, поскольку эти ограничения затрудняют работу с данными. Однако ее реализация станет значимым шагом в наведении порядка в обработке персданных в условиях отсутствия гибкости в регулировании.

Все согласия на обработку данных хотят собрать на Госуслугах

Минцифры снова достало из ящика идею единой платформы для управления согласиями на обработку персональных данных. Разместить её планируют на «Госуслугах», а соответствующие поправки уже включили в проект третьего пакета антифрод-мер.

Гражданин сможет дать согласие компании напрямую или через портал. Но даже если документ подписан на сайте банка, магазина или работодателя, оператору придётся передать сведения на «Госуслуги». То же самое с отзывом согласия.

В результате пользователь теоретически увидит в одном месте все разрешения, которые когда-либо раздал компаниям, и сможет их отменить. Минцифры считает, что это поможет бороться с незаконным оборотом персональных данных и мошенничеством.

Есть и более серьёзное изменение. Сейчас бизнес может запрашивать согласие во множестве ситуаций. Новые правила предлагают разрешить это только в случаях, прямо предусмотренных законами или международными договорами.

Масштаб задачи впечатляет: по данным Роскомнадзора, в России зарегистрировано более 2,6 млн операторов персональных данных. Всем им потенциально придётся интегрироваться с новой платформой и перестраивать внутренние процессы.

В Ассоциации больших данных идею встретили без восторга. Там считают, что реформа слишком большая для антифрод-пакета, потребует огромных затрат и сама по себе не остановит мошенников.

Эксперты также предупреждают: поправки фактически переворачивают действующую систему работы с персональными данными, но понятной альтернативы согласию пока не предлагают.

Впрочем, финального текста ещё нет. Минцифры пока собирает замечания.

RSS: Новости на портале Anti-Malware.ru