В России предложили штрафовать интернет-сервисы за избыточный сбор персональных данных
Вице-спикер Государственной Думы Борис Чернышов предложил ввести штрафы для интернет-сервисов, которые собирают избыточные персональные данные граждан. Инициатива направлена на ужесточение законодательства в ответ на частые случаи утечек и кражи личной информации, которая собирается и хранится коммерческими структурами. Депутат направил обращение об этом главе Министерства цифрового развития Максуту Шадаеву, предложив усилить ответственность за несоответствующий объем собираемых данных.
Чернышов отметил, что многие компании требуют паспортные данные и другие личные сведения даже для оформления скидочных карт или при регистрации на онлайн-сервисах. Это приводит к накоплению огромных массивов данных, которые часто хранятся ненадежно, несмотря на требования Федерального закона «О персональных данных», который запрещает избыточный сбор данных, не соответствующих целям обработки.
По мнению депутата, введение штрафов поможет снизить количество неправомерных действий с персональными данными. В 2024 году в России было скомпрометировано почти миллиард строк данных, что на треть больше, чем в 2023 году. Чернышов подчеркнул, что компании либо не предпринимают достаточных мер для защиты информации, либо их не пугают существующие санкции.
В 2023 году Роскомнадзор зафиксировал 168 утечек данных, которые затронули более 300 млн записей. Основная причина утечек — кибератаки, однако около 10% инцидентов происходят по вине сотрудников компаний.
Что считается персональными данными: