Операторов персональных данных предлагают обязать предусматривать возможность отзыва данных граждан в электронной форме, следует из законопроекта, внесенного в Госдуму 22 апреля группой депутатов от ЛДПР. Изменения предлагается внести в закон «О персональных данных». В пояснительной записке к документу говорится, что действующее законодательство не содержит требований к операторам в электронной форме: «В этой связи возникает ситуация, при которой для отзыва согласия на обработку персональных данных, полученного в несколько кликов различных форм на сайте, необходимо составить официальное письмо в адрес организации, которой соответствующий сайт принадлежит». На сегодняшний день в реестр операторов персональных данных Роскомнадзора включены более 945 тыс. компаний.
Максут Шадаев, глава Минцифры, на форуме Finopolis, 8 ноября 2023 года (цитата по РАПСИ): «Мы уходим от концентрации больших персональных данных в одном месте».
Один из авторов законопроекта, зампред фракции ЛДПР в Госдуме Станислав Наумов объяснил “Ъ”, что законопроект распространяется на все компании, обрабатывающие персональные данные. «На наш взгляд, компании хранят у себя слишком много сведений о пользователях, многие из которых сами граждане давно бы могли отозвать»,— сказал он.
В июле 2023 года уже вступил в силу закон, который обязывает всех владельцев информационных ресурсов, использующих рекомендательные алгоритмы, не допускать их применения для распространения сведений, нарушающих законодательство (см. “Ъ” от 23 июня 2023 года). При обсуждении исходного документа предполагалось, что пользователи получат возможность отключать эти алгоритмы, но в финальную версию это предложение не прошло.
В Ассоциации больших данных (АБД; объединяет МТС, «Сбер», «Яндекс» и др.) считают, что действующее законодательство в области управления согласиями «требует реформирования в связи с развитием технологий и более гибкой настройки, которая будет включать как дополнительные возможности граждан, так и операторов».
В целом вся система сбора и отзыва согласий нуждается в реформе, потому что логика согласия на обработку пришла из бумаги, и чем дальше развиваются технологии, тем хуже она работает без переосмысления формы, считает директор по аналитике АНО «Цифровая экономика» Карен Казарян. «Например, это может быть гибкая форма сбора с проставлением галочек напротив определенного набора ПД, на который соглашается пользователь, такая же гибкая форма отзыва»,— уточняет он, подчеркивая, что во многих сферах, например банковской или телекоммуникационной, отзыв согласия на обработку персональных данных влечет отказ от обслуживания.
Евгений Сурков, менеджер продуктов Innostage, считает, что предлагаемая депутатами процедура будет полезна, но в ней следует предусмотреть ограничения на хранение массива данных, которые даже не привязаны к конкретному человеку.
«Это необходимо, чтобы после "удаления" персональных данных фактически не оставалась некоторая их часть, якобы "деперсонализированная". В таких базах данные закодированы, но возможно восстановить их связь с определенным человеком».
В АБД добавляют, что проблемой, которую понадобится решать в скором времени, станет регулирование обезличивания данных. «Нужно учесть, что статус обезличенных данных не определен, а отзыв согласия для, например, уже обученной на таких данных модели искусственного интеллекта невозможен».
Источник