Новые правила позволят организациям собирать лишь те данные, которые необходимы для решения конкретных задач, причем сбор будет осуществляться исключительно на основании закона, а не по согласию граждан, как это происходит сейчас.
Роскомнадзор предлагает на законодательном уровне разработать и внедрить стандарты обращения с персональными данными, которые должны стать обязательными для всех, кто задействован в этом процессе.
Согласно предлагаемым нормам, организации смогут собирать лишь те данные, которые необходимы для решения конкретных задач, причем сбор будет осуществляться исключительно на основании закона, а не по согласию граждан, как это происходит сейчас. Вместо того, чтобы напрямую запрашивать данные у граждан, органы смогут получать их через уполномоченные структуры при необходимости.
По словам представителя Роскомнадзора, поделившегося информацией с РБК, в настоящее время персональные данные нередко собираются «на всякий случай», без ясной цели их использования. Оператором персональных данных считается любой субъект, занимающийся их обработкой, а это касается более 5 миллионов юридических лиц, включая индивидуальных предпринимателей.
Глава комитета Госдумы по информационной политике Александр Хинштейн отметил, что не все могут гарантировать защиту так их данных. В связи с этим депутат предложил создать институт доверенных операторов, в обязанности которых будет входить хранение персональной информации для тех, кто не в состоянии сделать это самостоятельно.
Деятельность таких операторов будет находиться под контролем государства, что позволит другим участникам рынка при необходимости получать доступ к данным через защищенные каналы.
Россия заняла лидирующие позиции по количеству предложений о продаже персональных данных.
IT-эксперт Алексей Ермаков объяснил, почему персональные данные россиян «утекают» в даркнет.