Операторам ПДн могут запретить создавать профили клиентов без их согласия

Операторам ПДн могут запретить создавать профили клиентов без их согласия

Минцифры в рамках работы по борьбе с мошенничеством предложило внести изменения в ст. 5 закона «О персональных данных».

Согласно анонсированным изменениям, операторам персональных данных (банкам, интернет-провайдерам, маркетплейсам и другим компаниям) запретят собирать цифровые профили клиентов.

Чтобы обрабатывать персональную информацию, анализировать личность пользователя и подстраиваться под его интересы, ведомство предлагает установить в обязательном порядке получение согласие от клиента на такие действия оператором ПДн.

Минциры предлагает передавать согласие на обработку данных непосредственно оператору или через Единую систему идентификации и аутентификации (ЕСИА). Таким же образом можно будет согласие отозвать. Также предполагается, что оператор будет обязан передавать в ЕСИА информацию о любой обработке личных данных клиентов, взятых из разных источников.

В Минцифры отмечают, что установление требований при профилировании направлено на минимизацию собираемых ПДн и защиту прав граждан, чтобы любое исследование персональных данных осуществлялось при строгом соблюдении всех правил безопасности.

Представители бизнеса не согласны с мнением ведомства и считают, что запрет на автоматизированный профайлинг, усиление контроля через ЕСИА («Госуслуги») негативно скажутся на крупных технологических компаниях, финансовых структурах и рекламных платформах, вложивших значительные средства в системы скоринга и персонализации.

Со своей стороны отмечу, что больше склоняюсь к мнению Минцифры и согласен с представителями ведомства, что обеспечение правил безопасности при обработке ПДн приведет к снижению количества фактов утечек данных, а также затруднит их использование злоумышленниками.

В свете массовых утечек данных прошлых лет, в частности в сфере ритейла, в банках, маркетплейсах, очевидно, что бизнес во многом "причастен" к росту кибер мошенничества, поскольку халатно относился к вопросам безопасности персональных данных своих клиентов. Поэтому введение строго контроля является ответной мерой государства на обстоятельства, которые привели к росту преступности.

Предлагаемые Минциры меры поддерживаю, уверен, что строгий контроль за оборотом ПДн поможет минимизировать утечки данных, снизит количество попыток мошеннических действий в отношении граждан нашей страны.