Система согласий на обработку персональных данных должна быть переработана в сторону большей гибкости для граждан и возможностей для контроля. Как отмеил замглавы Роскомнадзора Милош Вагнер на сессии «Персональные данные – зона особого внимания» ПМЮФ, в первую очередь, нужно исключить обработку персональных данных только в силу согласия. Должно появиться отраслевое регулирование, которое введет требование для операторов брать ровно столько данных, сколько нужно для выполнения прямых обязательств перед гражданином, определит перечень минимального набора данных, даст право использовать доверенные системы идентификации, которые позволят оператору не «копировать» все данные о человеке, а хранить у себя лишь синтетический идентификатор и транзакционные данные. Тогда в случае их утечки определить конкретного человека будет сложнее. Было бы нелишним обязать оператора ПД ежегодно напоминать гражданину о том, что его данные обрабатываются, и предоставлять возможность гибкого выбора предоставляемых для обработки данных.