'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M14.3017%2018.2207H15.3723L14.8352%2016.9716L14.3017%2018.2207ZM14.0381%2018.8502L13.7205%2019.5769H12.9973L14.5351%2016.0881H15.1601L16.6917%2019.5769H15.9493L15.6357%2018.8502H14.0381ZM25.6746%2019.5744H26.3736V16.0879H25.6746V19.5744ZM22.8929%2018.0766H24.1812V17.4409H22.8929V16.7264H24.7631V16.0905H22.1942V19.5767H24.8304V18.9408H22.8929V18.0766ZM20.1158%2018.4886L19.3234%2016.0879H18.7452L17.9528%2018.4886L17.1817%2016.0898H16.4277L17.6446%2019.5789H18.2308L19.0245%2017.2871L19.8181%2019.5789H20.4094L21.6232%2016.0898H20.8887L20.1158%2018.4886ZM11.9304%2018.0863C11.9304%2018.6538%2011.6486%2018.9571%2011.1368%2018.9571C10.6222%2018.9571%2010.3388%2018.645%2010.3388%2018.0621V16.0902H9.63046V18.0863C9.63046%2019.0681%2010.1761%2019.6312%2011.1271%2019.6312C12.0875%2019.6312%2012.6381%2019.0574%2012.6381%2018.0571V16.0881H11.9304V18.0863ZM7.94048%2016.0881H8.64841V19.5791H7.94048V18.1613H6.34117V19.5791H5.63281V16.0881H6.34117V17.4962H7.94048V16.0881Z'%20fill='white'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M16.0069%2011.6456C13.556%2011.6456%2011.5625%209.65187%2011.5625%207.20117H12.1903C12.1903%209.30551%2013.9026%2011.0176%2016.0069%2011.0176C18.1113%2011.0176%2019.8236%209.30551%2019.8236%207.20117H20.4514C20.4514%209.65187%2018.4576%2011.6456%2016.0069%2011.6456Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_17199_5762'%20x1='1336'%20y1='2.75586'%20x2='1336'%20y2='2669.42'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23FB6361'/%3e%3cstop%20offset='1'%20stop-color='%23ED3E45'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
Персональные данные приведут в порядок
Как РКН собирается оптимизировать и контролировать сбор личной информации
Роскомнадзор предложил заменить согласия на обработку персональных данных отраслевыми стандартами. По словам главы ведомства Андрея Липова, нынешний порядок больше не защищает пользователей, со временем у человека накапливается большое количество согласий, которые тяжело контролировать. Как бизнес справляется с законодательством о персональных данных? И на что надеется? Расскажет Александр Мезенцев.
Ирина Бужор / Коммерсантъ
Купить фотоСвои предложения по персональным данным Роскомнадзор может внести на рассмотрение Госдумы в текущую осеннюю сессию. РКН уже направил инициативу в правительство, чтобы оно, по словам главы ведомства Липова, включило ее во второй пакет по борьбе с мошенничеством. Механизм, который есть сейчас, избыточен, требует много расходов, вплоть до того, что все документы зачем-то нужно распечатывать, отмечает сооснователь сервиса «Битрикс-24» Сергей Рыжиков: «Есть закон, вокруг него создается деятельность, а пользы, даже защищенности, не возникает. Если я правильно понимаю инициативу РКН, они хотят исправить это и создать какой-то набор правил, которые будут сами согласовывать с организациями и обрабатывать. И здесь уже начинается другая история. Конечно, никто сейчас не понимает, как это будет раотать. Хотелось бы, чтобы было больше и здравого смысла, и пользы, но в то же время, чтобы это не превратилось в невозможность вообще работать с людьми».
Вместо повсеместных согласий РКН хочет установить для каждой отрасли нормы: какие данные допустимо собирать, сколько времени хранить, кому разрешается передавать и какие меры безопасности при этом все обязаны соблюдать. Контролировать это будут профильные органы и сам Роскомнадзор.
В РКН ответили на запрос “Ъ FM” и пояснили, что обработка данных «критична для оказания услуг и затрагивает массового потребителя». Роскомнадзор сообщает, что концепция отраслевых стандартов уже сформирована и «нашла концептуальную поддержку в ряде федеральных ведомств».
Стандарты — это конкретные «правила игры» для каждой отрасли. Они будут включать: перечень необходимых данных, сроки хранения и порядок уничтожения информации, правовые основания обработки (договор или закон), источники данных (госcистемы, уполномоченные органы, документы) и порядок взаимодействия с человеком по вопросам обработки данных.
В стандарты будут «вшиты» принципы закона «О персональных данных», прежде всего минимизация данных. Это даст понятные инструкции организациям, которые хотят работать честно, но не имеют ресурсов на юристов.
В первую очередь стандарты появятся в сферах, где обработка данных критична и затрагивает массового потребителя: образование, ЖКХ, здравоохранение и туризм.
Работа экспертов и представителей бизнеса над содержанием стандартов уже начата на площадке Центра компетенций в сфере персональных данных Главного радиочастотного центра.
Задача стандарта — защитить человека от избыточного сбора данных и злоупотреблений со стороны организаций, которые принуждают предоставлять многочисленные согласия, чтобы снять с себя ответственность и переложить риски на граждан.
В качестве примера глава ведомства указал: один набор персональных данных потребуется для образовательной компании, другой — для туристической. Последние собирают совершенно разную информацию о клиентах, отмечает вице-президент Российского союза туриндустрии Георгий Мохов: «Может быть, это упростит взаимодействие с клиентами. Каким-то компаниям нужны паспортные данные, свидетельства о рождении детей, где-то вообще информация обезличенная, например, сколько человек село в автобус. Если брать санаторно-курортный комплекс, там есть и сведения, связанные с медицинскими показаниями, то есть это уже другой уровень. Единые стандарты, конечно, помогут снизить расходы. Ведь дело же не только в согласии — там больше 50 документов для того, чтобы исполнить закон о персональных данных».
В целом собственные стандарты на фоне более жесткого и общего закона для иных случаев необходимы и могут в том числе стать защитой, говорит директор по науке компании Genotek Александр Ракитько: «Если мы говорим о медицинских, биологических, генетических данных, то они входят в самую сложную специальную категорию и требуют максимальной защиты. Крупные биобанки не могут предоставлять доступ ученым, чтобы, например, разрабатывать новые лекарства. И с этой точки зрения, если для нашей отрасли будут делать исключения, это, конечно же, хорошо. Если мы говорим про медицину, то помимо работы с персональными данными можно было оговорить, как мы можем анонимизировать эти данные, то есть деперсонализировать».
Между тем с 1 сентября заработали новые положения о персональных данных. Еще в 2024 году появился закон об оборотных штрафах за утечки информации. Например, до 300 тыс. руб. за неуведомление Роскомнадзора о начале обработки данных. В некоторых случаях речь идет даже о подключении сайта к «Яндекс Метрике» или Google Analytics. И в начале октября в соцсетях начали появляться посты предпринимателей и юристов: РКН приступил к проверкам и начал рассылать требования устранить нарушения.
С нами все ясно — Telegram-канал "Ъ FM".
