В России могут разработать и закрепить на законодательном уровне обязательные стандарты работы с персональными данными (ПД). Этим правилам должны будут следовать все участники оборота соответствующих данных. С таким предложением выступил Роскомнадзор, пишет РБК.
Бизнесу разрешат собирать только те ПД, которые действительно ему необходимы для выполнения конкретных задач. При этом заниматься сбором информации можно будет на основании закона, а не по согласию пользователей, а получать ПД — от уполномоченных органов, а не напрямую от россиян.
В Роскомнадзоре отметили, что сейчас бизнес часто собирает персональные данные на всякий случай, не имея определённой цели их дальнейшего применения. Оператором ПД может быть любой, кто их обрабатывает. А это больше 5 млн юрлиц и индивидуальных предпринимателей в России. Не у всех них есть возможность обеспечить защиту ПД.
Ранее в Госдуме предложили штрафовать сервисы за сбор избыточных личных данных и создать институт доверенных операторов. Такие операторы будут хранить ПД для бизнеса, неспособного самостоятельно это сделать, и обрабатывать их.