Регулятор получил почти 150 тыс. обращений граждан, проверил более 159 тыс. сайтов и выявил нарушения почти на 136 тыс. из них. За полтора года компаниям выписали штрафы на 2,6 млн руб., а эксперты связывают снижение числа публично выявляемых утечек с усилением мер информационной безопасности и закрытостью рынка украденных данных.
Операторы данных будут обязаны передавать туда соответствующие сведения, а граждане смогут просматривать и отзывать все выданные разрешения. Инициатива, вошедшая в обсуждаемый третий пакет антифрод-мер, уже вызвала замечания со стороны Центробанка, Минэкономразвития и бизнеса, которые считают внедрение обязательной системы преждевременным.
И только 3% имеют сертифицированное ПО для этой задачи. Основные проблемы заключаются в отсутствии автоматизации, неэффективных процессах учета данных и недостатке мотивации среди операторов. Невыполнение требований законодательства в области удаления персональных данных может привести к административной ответственности.
Специализированную платформу для этих целей предлагает создать Минцифры. В ведомстве считают, что сбор и обработка обезличенных геотреков абонентов от операторов мобильной связи позволит государству принимать более эффективные решения.
Такой вариант предусматривается в новой версии законопроекта об оборотных штрафах за утечки персональных данных. Вместе с тем в проекте появились смягчающие обстоятельства. Компания должна инвестировать не менее 0,1% годовой выручки в информационную безопасность на протяжении трех лет.
Теперь согласие на обработку данных должно оформляться как отдельный документ. Продавцам или владельцам агрегатора запрещается ограничивать доступ потребителя к информации в связи с отказом предоставить личные данные. За нарушение новых требований вводятся штрафы.
В ведомстве считают, что операторам надо дать четкие инструкции по обработке персональной информации. Одним из ключевых принципов работы с данными должно стать правило, по которому обрабатываемые данные не могут быть избыточными по отношению к заявленным целям их обработки.
Инициатива направлена на разделение документов, касающихся согласия на обработку персональных данных, и ужесточение контроля над их оборотом. Согласно законопроекту, согласие на обработку персональных данных должно всегда оформляться, как самостоятельный документ.
В Госдуму направлен законопроект, который призван заострить внимание граждан на процедуре предоставления персональных данных. Согласие на обработку данных будут оформлять как самостоятельный акт, чтобы исключить неинформированное согласие.
В ведомстве считают, что необходимо либо упразднить согласие на передачу персональных данных, которое часто дается пользователем неосознанно, либо четко прописать в законе условия, при которых оператор имеет право брать это согласие.
Наш сайт использует файлы cookie и схожие технологии работы с персонализированной информацией. При использовании данного сайта, вы подтверждаете свое согласие на использование файлов cookie.
