Минцифры смягчило требования к бизнесу по обработке персональных данных
Минцифры опубликовало новую версию второго пакета антифрод-поправок, согласно которому бизнесу потребуется направлять на «Госуслуги» не все согласия на обработку персональных данных, а только те, что содержатся в подзаконных актах. Первым внимание на это обратил Forbes.
Предложение создать единую централизованную платформу управления согласиями на обработку данных содержалось в первом пакете антифрод-поправок.
В новой версии документа Минцифры отказались от идеи разрешить бизнесу брать согласия на обработку персональных данных только в случаях, предусмотренных международным договором России или федеральным законом. В случае принятия, закон вступит в силу в 2028 году. «Нужно напомнить, что версия документа не финальная и еще может корректироваться с учетом предложений заинтересованных ведомств и отрасли», — добавили в министерстве.
Новые нормы в отношении получения согласий кажутся более реализуемыми, чем было в прошлой редакции, считают в Ассоциации больших данных (АБД, входят «Яндекс», VK, «Сбер», Газпромбанк). Однако это все равно не отменяет того, что затраты на их реализацию будут существенными для бизнеса.
Расходы на присоединение к системе «ЕСИА» для передачи согласий бизнес, в свою очередь, перенесет в стоимость услуг, пояснил эксперт по защите персональных данных и соучредитель Regional Privacy Professionals Association Алексей Мунтян. Он добавил, что ежегодно компании получают «миллиарды» таких согласий.
Вместе с тем эксперты отмечают, что нужно искоренять распространившийся «культ согласий», при котором компании требует их от клиентов в любой непонятной ситуации дабы обезопасить себя. Однако участники рынка предлагают делать это не так грубо, как предполагалось в первой версии поправок, когда получать согласия предлагалось только в случае, если это предусмотрено федеральным законом или международным договором.
В заключение участники рынка отмечают, что Минцифры все больше уводит бизнес и потребителей в сторону цифрового контроля. Так, последние смогут проверять на «Госуслугах» условия обработки их личных данных и жаловаться в Роскомнадзор, если сочтут, что их права нарушаются.