Платформа согласий на обработку персональных данных: это как-то поможет в борьбе с кибермошенничеством

Платформа согласий на обработку персональных данных: это как-то поможет в борьбе с кибермошенничеством?

Министр цифрового развития на ежегодном мероприятии по кибер безопасности "ГАРДА" заявил, что во втором комплексе мер против кибер преступности предусматривается создание цифровой платформы согласий на обработку ПДн.

Инициатива предусматривает, что все, кто собирает согласия на обработку данных, неважно в какой форме, будут обязаны уведомлять пользователя на Госуслугах о том, что у него есть такие согласия, указывать, разово или на постоянной основе эти данные. И гарантировать удаление этих данных, если пользователь отзывает согласие, отметили в Минцифры.

Министр подчеркнул, что гражданам можно будет не только узнать, кто, как и зачем обрабатывает персонаьные данные, но и отозвать ранее выданное согласие, а также сообщить о возможных нарушениях в уполномоченные органы. Предложенные меры в комплексе создадут многоуровневую систему защиты граждан в цифровой среде.

Отмечу, что идея создания цифровой платформы, где можно будет узнать о важных согласиях на обработку ПДн, является полезной в информационных целях, однако достижение целей кибер безопасности и уж тем более борьбы с мошенничеством, под большим сомнением. Во первых, привязка платформы к госуслугам, является не очень верным решением, поскольку эту платформу используют не все граждане. Также стоит учитывать огромное число попыток взлома госуслуг, что может увеличить количество поводов для обмана граждан, особенно пожилого возраста.

Во-вторых, согласие на обработку ПДн сейчас собирается без преувеличения на каждом сайте в сети Интернет, и таких согласий на столько много, что Минцифры или РКН физически не смогут проверить, вносят ли владельцы ресурсов данные в платформу согласий, удаляют ли они данные, поэтому говорить о гарантиях для граждан удаления их данных, не приходится.

Поэтому убежден, что создание платформы должно быть не на госуслугах, а на отдельном ресурсе. Также считаю, что Минцифры стоит проработать ситуаицю с избыточным сбором персональных данных, которые потом утекают в сеть. Также следует пресекать случаи небезопасного хранения ПДн, запретить сайтам и организациям передавать ПДн бесконечному списку "партнёров", от которых и утекают персональные данные.

Подводя итоги отмечу, что создание платформы согласий не сможет значительно помочь в борьбе с кибер мошенничеством. Это больше шаг в наведении порядка с передачей согласий на обработку данных. Поэтому ожидаю от Минцифры и профильных ведомств новых, более серьезных мер, которые будут направлены на устранение причин кибер мошенничества, а не устранение последствий бесконтрольной цифровизации.