Генпрокуратура: необходимо исключить принудительный сбор персональных данных
Необходимо исключить избыточный сбор персональных данных и перейти к принципу полного удаления информации после ее использования, заявили в Генпрокуратуре. Принудительную передачу согласия на обработку персональных данных необходимо исключить, как и избыточный сбор данных, заявил начальник отдела по надзору за исполнением законов в сфере информационных технологий и защиты информации главного управления по надзору за исполнением федерального законодательства Генеральной прокуратуры РФ Олег Кипкаев. "Что касается обработки персональных данных, то соблюдение закона не только обязательно, но и важно для репутации компаний. Примечательно, что коммерческие организации стремятся накапливать такие данные, стараясь минимизировать расходы на обеспечение их сохранности. В условиях частых киберинцидентов такие практики недопустимы. Проблемой остается принуждение граждан к согласию на обработку персональных данных со стороны компаний, из-за чего они часто лишены выбора. Нужно исключить избыточный сбор данных и перейти к принципу уничтожения данных после достижения цели их сбора", - сказал Кипкаев в ходе своего выступления на сессии "Цифровая безопасность и ответственность бизнеса" Восточного экономического форума, его цитирует ТАСС. Он подчеркнул, что также важно осуществлять контроль за организациями, которые занимаются аналитикой утечек данных. "Для обеспечения цифровой безопасности требуется комплексный подход, включающий профилактику и оперативное реагирование на инциденты. Совместная работа частного сектора и государства, включая обмен информацией об угрозах и проведение совместных учений, необходима для успешной борьбы с этими вызовами. Хотя такая работа идет, для ее эффективности важно реальное участие всех представителей этого процесса", – пояснил он. Ранее в Госдуму РФ были внесены поправки в Федеральный закон "О персональных данных" и закон "О защите прав потребителей". Из них следует, что граждане смогут получать информацию о товарах и услугах без необходимости предоставления согласия на обработку персональных данных. Кроме того, нормы предлагают закрепить требование об оформлении согласия на обработку персданных отдельно от других соглашений. |
Комментарии читателей: