В Роскомнадзоре заявили о необходимости переосмысления процессов сбора персональных данных и предложили заняться разработкой общих стандартов обращения с персональными данными российских граждан. Эти стандарты будут закреплены на законодательном уровне и станут обязательным регламентом для всех участников рынка.
Роскомнадзор предлагает:
- организации смогут собирать только те данные, которые им нужны для выполнения конкретных задач;
- сбор данных будет происходить не по согласию пользователя, как сейчас, а на основании закона;
- компании будут получать данные не напрямую от пользователей, а от уполномоченных органов.
Сейчас с персональным данными в России работают более пяти миллионов юридических лиц, включая индивидуальных предпринимателей. При этом оператором персональных данных выступает любая организация, которая занимается их обработкой. Компании часто собирают персональные данные «на всякий случай», не имея целей их использования.
В Роскомнадзоре убеждены, что введение обязательных стандартов обработки персональных данных необходимо для обеспечения высокого уровня защиты персональных данных российских граждан. В то же время некоторые эксперты отрасли полагают, что такая практика в некоторых случаях может затруднить профессиональную деятельность бизнеса.
Например, набор данных, который нужен крупной IT-компании и небольшому интернет-магазину сильно отличается. Появление единого стандарта сбора данных затормозит развитие новых сервисов. Но в РКН считают, что защита персональных данных российских граждан – первостепенная задача.
Комитет Госдумы по информационной политике предложил сформировать институт подконтрольных государству доверенных операторов, хранящих и обрабатывающих персональные данные для тех, кто не может делать это самостоятельно. Участники рынка будут работать с ПД через «защищенные каналы».
Персональные данные российских граждан будут храниться по полной аналогии с банковским хранилищем. В условиях, когда персональные данные россиян постоянно утекают в сеть, в скором времени будет принят законопроект о серьезном ужесточении ответственности за утечки персональных данных граждан.