Россияне смогут отзывать согласия на обработку своих данных

В России появится единый инструмент, с помощью которого жители смогут контролировать свои разрешения на использование данных. Новая платформа разместится на «Госуслугах».

Контроль за использованием данных

В Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации объявили о создании на портале «Госуслуги» единой платформы управления согласиями на обработку персональных данных. Благодаря новому сервису пользователи смогут просматривать и, при желании, отзывать все ранее выданные согласия — как онлайн-ресурсам, так и офлайн-источникам.

Также гражданам будет доступна информация о том, какие организации, каким образом и с какой целью обрабатывали их данные. Внедрение данной платформы — часть второго пакета антифрод-мер, направленных на борьбу с кибермошенничеством.

Пользователи цифрового пространства получат полезный и эффективный инструмент повышения контроля и цифровой приватности. Можно будет точно узнать, кто и зачем использует личные данные, и пресекать это использование, отзывая согласие. Нет сомнений, что такой шаг укрепит доверие граждан к государственным цифровым сервисам и повысит прозрачность в сфере персональных данных.

Пример государственной инициативы, улучшающей контроль пользователей над безопасностью их данных, представляет большой интерес и для других стран.

Сергей Плуготаренко - генеральный директор АНО «Цифровая экономика»Предполагаем, что новая система управления согласиями будет постепенно расширять этот механизм на новых участников, позволяя гражданам лучше понимать, что происходит с их персональными данными

Цифровая зрелость

В первую очередь новая платформа ориентирована на жителей России. Однако её структуру и опыт применения можно будет адаптировать и для других государств, которые идут по пути усиления прозрачности и контроля за личными данными.

Такой сервис имеет все шансы стать частью инфраструктуры «цифрового государства», повышая эффективность межведомственного взаимодействия — прежде всего в рамках Единой системы идентификации и аутентификации (ЕСИА) и Национальной системы управления данными (НСУД).

Кроме того, платформа сможет интегрироваться с уже действующими сервисами защиты, такими как механизмы обнаружения киберугроз или отзыв биометрии посредством Единой биометрической системы (ЕБС).

Для успешной работы нового сервиса понадобятся соответствующие технические и правовые механизмы обработки и отзыва согласий, логирование изменений, прозрачность интерфейсов. Поэтому можно ожидать изменения стандартов управления персональными данными в бизнесе, что, в свою очередь, повлияет и на цифровую зрелость компаний.

Тенденция к безопасности

Вопрос безопасности личных данных обсуждается уже давно. На сегодняшний день Минцифры ставит перед собой задачу отказа от хранения данных на «Госуслугах» и перехода к их распределённому хранению в ведомственных базах уже к 2026 году.

При этом продолжается развитие ЕБС — многие жители страны регистрируют биометрию посредством тех же «Госуслуг».

Что касается единой системы управления согласиями — такая идея предлагалась ещё в 2022 году, когда планировалось законодательно оформить инициативу до ноября 2022 года.

В настоящий момент центральным звеном цифровой инфраструктуры остаётся ЕСИА, обеспечивающая идентификацию и аутентификацию на портале и других сервисах. Также продолжает работать интеграционная платформа для государственных информационных систем — НСУД, занимающаяся унификацией сбора, обработки и хранения данных.

Новые системы — больше доверия

Новая платформа, предоставив понятный и удобный способ контроля личных данных, станет важнейшим шагом на пути укрепления доверия к цифровым сервисам госуслуг.

Более того, площадка может стать ключевой частью экосистемы госуслуг, что будет способствовать формированию единого и безопасного цифрового пространства.

Благодаря нововведению повысятся требования к бизнесу: предприниматели будут учитывать отозванные согласия, появится учёт онлайн- и офлайн-источников. Поэтому не исключено внедрение собственных систем управления согласием.

Для успешной реализации данной инициативы понадобится разработка новых правил и требований — к технической стороне работы, аудиту, логированию и безопасности.

Должны быть предусмотрены все необходимые юридические нормы, которые будут регулировать действия пользователей и ведомств в случае отзыва согласий. Если все необходимые условия для эффективного функционирования платформы будут выполнены, данный кейс может стать успешным примером и для других стран.