Роскомнадзор предлагает отменить практику получения согласий на обработку персональных данных и внедрить отраслевые стандарты. Об этом 31 октября сообщил руководитель ведомства Андрей Липов журналистам.
По его словам, существующая форма согласий была актуальна на начальном этапе применения закона «О персональных данных», принятого в 2006 году. Сейчас же граждане вынуждены подписывать большое количество подобных документов и не могут эффективно контролировать использование своих данных.
«Здесь, наверное, нужно переходить от согласий, когда каждый гражданин на каждое действие каждой компании даёт отдельное согласие, к отраслевому регулированию, установлению отраслевых стандартов», — отметил Липов.
Липов подчеркнул, что предлагаемый подход позволит учитывать специфику различных сфер. Так, один набор персональных данных необходим туристической компании, другой — образовательной организации. После внедрения новых механизмов планируется переход к системной работе по контролю и надзору за соблюдением стандартов.
Соответствующая инициатива направлена в правительство для включения во второй пакет мер по борьбе с мошенничеством, рассмотрение которого планируется в ходе текущей осенней сессии Госдумы.
25 августа МВД ликвидировало крупнейший сайт с персональными данными россиян. Злоумышленники заработали на портале более 66 млн рублей. Сайт собирал массивы информации из утечек различных структур и предоставлял клиентам от паспортных и адресных сведений россиян до данных о доходах, кредитных историй и местах работы.
В июне в Госдуму внесли законопроект, который изменит критерии, согласно которым защита персональных данных российских граждан при передаче иностранными государствами будет считаться надежной. В случае его принятия изменения внесут в ст. 12 Федерального закона «О персональных данных» (№ 152-ФЗ), который создан, чтобы повысить защищенность россиян при трансграничной передаче их личной информации.
Для принятия решения о передаче данных за границу российские организации смотрят на то, в какой стране находится зарубежная компания. При этом закон разделяет все государства на две категории — обеспечивающие адекватный уровень защиты прав владельцев персональных данных и не обеспечивающие. Нововведения позволят не просто автоматически определять страну как надежную, а смотреть на факты несоблюдения прав граждан РФ.
Еще больше новостей в канале «Регнум» в мессенджере МАХ.