Роскомнадзор (РКН) выдвинул инициативу, которая может коренным образом изменить подход к обработке персональных данных граждан. Ведомство предлагает отказаться от привычной системы согласий на обработку личной информации и перейти к отраслевым стандартам, которые будут однозначно прописывать, какие данные необходимы в каждой сфере бизнеса.
В новом подходе акцент будет сделан на создание четких категорий личных данных в зависимости от специфики работы компаний. Данная инициатива уже была направлена на рассмотрение в правительство страны и имеет поддержку ряда федеральных ведомств.
Причины изменений
Глава Роскомнадзора Андрей Липов отметил, что в современном мире механизм согласий свою актуальность утратил: "Мало кто помнит, где и какие согласия он давал".
В связи с этим, РКН предлагает новую концепцию, которая направлена на защиту граждан от излишнего сбора и возможных злоупотреблений со стороны операторов данных. Новый стандарт будет особенно актуален в общественных сферах, где обработка данных происходит на массовом уровне — таких как образование, ЖКХ, здравоохранение и туризм.
Что будет включать новый стандарт?
Планируется, что новые отраслевые стандарты будут включать следующие ключевые элементы:
- Список необходимых персональных данных для каждой сферы деятельности;
- Сроки хранения и правила уничтожения информации, чтобы предотвратить ее избыточное накопление;
- Правовые основания для обработки данных, включая договора и законы;
- Источники получения сведений обо всех задействованных сторонах;
- Алгоритмы взаимодействия между участниками процесса обработки.
Сейчас представители бизнеса и эксперты активно работают над содержанием новых нормативных актов, которые могут сделать процесс обработки персональных данных более прозрачным и эффективным.
Важность нового подхода
Сусана Киракосян, член Экспертного совета Ассоциации "Р1", отмечает значимость данной инициативы: "Важно следить за процессом разработки стандартов, чтобы достичь компромисса между защитой персональных данных и легальными способами их сбора".
Разработка новых стандартов может стать важным шагом в обеспечении безопасной и эффективной обработки персональной информации, что, безусловно, вызовет живой интерес как со стороны бизнеса, так и со стороны граждан.
