✍️ Соглашения об обработке персональных данных могут заменить на отраслевые стандарты

✍️ Соглашения об обработке персональных данных могут заменить на отраслевые стандарты

РКН уже направил инициативу в правительство, чтобы оно включило её во второй пакет по борьбе с мошенничеством. Механизм, который есть сейчас, избыточен, требует много расходов, вплоть до того, что все документы зачем-то нужно распечатывать.

Вместо повсеместных согласий РКН хочет установить для каждой отрасли нормы: какие данные допустимо собирать, сколько времени хранить, кому разрешается передавать и какие меры безопасности при этом все обязаны соблюдать. Контролировать это будут профильные органы и сам Роскомнадзор.

Стандарты — это конкретные «правила игры» для каждой отрасли. Они будут включать: перечень необходимых данных, сроки хранения и порядок уничтожения информации, правовые основания обработки (договор или закон), источники данных (госcистемы, уполномоченные органы, документы) и порядок взаимодействия с человеком по вопросам обработки данных.

В стандарты будут «вшиты» принципы закона «О персональных данных», прежде всего минимизация данных. Это даст понятные инструкции организациям, которые хотят работать честно, но не имеют ресурсов на юристов.

В первую очередь стандарты появятся в сферах, где обработка данных критична и затрагивает массового потребителя: образование, ЖКХ, здравоохранение и туризм.