Объем конфиденциальной информации, которую собирают различные сайты и интернет-сервисы в российском сегменте интернета, могут существенно ограничить. Соответствующий законопроект готовят к внесению в Государственную Думу и его уже поддержало Правительство Российской Федерации.
В представленном проекте закона авторы указывают на то, что интернет-сервисы и сайты обязаны будут запрашивать у российских граждан исключительно тот минимум конфиденциальных данных, которые требуются для предоставления конкретных услуг или продажи товара.В представленном проекте закона авторы указывают на то, что интернет-сервисы и сайты обязаны будут запрашивать у российских граждан исключительно тот минимум конфиденциальных данных, которые требуются для предоставления конкретных услуг или продажи товара.
Широкое распространение получили так называемые браузер-соглашения, когда обычный просмотр сайта уже является подтверждением согласия с правилами использования ресурса, в том числе в части обработки данных.
Эта негативная практика будет остановлена, и законодатели предлагают разделять согласие на обработку персональных данных и пользовательские соглашения или иные документы. Согласие должно оформляться отдельно и быть понятным для пользователя.
Еще одна проектируемая новация запрещает оператору персональных данных отказывать в заключении договора в связи с нежеланием пользователя предоставлять персональные данные. Аналогичная норма действуют сейчас в законодательстве о защите прав потребителей.
Законодатели также предлагают решить проблему избыточного предоставления персональных данных граждан при использовании различных маркетплейсов и агрегаторов услуг. Сведения о товарах, работах и услугах будут предоставляться потребителям независимо от их согласия на обработку персональных данных.
Чтобы минимизировать последствия возможных утечек для граждан, операторы должны соблюдать ключевые принципы работы с данными: это минимизация перечня собираемых сведений, удаление их по достижении цели обработки, регулярное проведение мероприятий внутреннего контроля по обеспечению безопасности обрабатываемых персональных данных.
В ближайшее время будут приняты законы, которые предусматривают усиление административной и уголовной ответственности за утечки и незаконное использование персональных данных. Их принятие поможет изменить общую ситуацию с утечками персональных данных.