Персональные данные: курс на упрощение

Россияне смогут дать согласие на обработку персональных данных сразу для нескольких целей. Такой законопроект кабмина планируют рассмотреть во втором чтении на пленарных заседаниях Госдумы в весеннюю сессию. Предлагаемые меры необходимы для создания благоприятных правовых условий сбора, хранения и обработки данных с использованием новых технологий, заявили в правительстве. Нововведение крайне важно для построения цифровой среды доверия, для удаленного взаимодействия с клиентами, работниками и получателями госуслуг, отмечают авторы законопроекта.

Чем больше мы погружаемся в цифровое пространство, тем выше риск, связанный с персональными данными пользователя, подчеркивает политтехнолог, GR, PR-консультант, эксперт Центра ПРИСП Максим Бычков.

Число операторов персональных данных растет, и мы порой даже не знаем, что происходит с нашими данными, кто их обрабатывает, насколько это соответствует закону.
Нужно сказать, что государство, как оператор данных, рискует в первую очередь. Представьте, что может произойти утечка персональных данных медицинских карт, данных, которые переданы пользователем различным сервисам? Что если информация о здоровье и другие личные данные попадут в руки злоумышленников? Всё это касается и бизнеса, который также является оператором персональных данных и часто подходит формально к вопросам защиты и соблюдения законодательства.

В тоже время риски, связанные с защитой персональных данных - это не исключение из правил, а часть глобальных технологических процессов, которые государству нужно решать вовремя, и быть всегда на шаг впереди, реагировать оперативно на поступающие угрозы.

Данный законопроект как раз должен способствовать сокращению оборота персональных данных пользователей и повышению уровня их защищенности. Он предусматривается добавление уникального идентификатора к согласию на обработку персональных данных пользователя. Это позволит достоверно установить личность человека, а также его волеизъявление. Законопроект также регулирует отношения, когда возникает необходимость обработки персональных данных в целях, отличных от первоначальных
Довольно много внимания уделяется и вопросу уничтожения персональных данных. Так, оператор персональных данных, при их уничтожении обязан будет использовать средства защиты информации, в которых реализована функция уничтожения информации, прошедшая процедуру соответствия требованиям ФСБ России или ФСТЭК России.