Генпрокуратура предлагает ограничить сбор персональных данных
Генпрокуратура предложила изменить подходы к сбору и обработке персональных данных. Принудительное согласие и избыточный сбор информации должны уйти в прошлое, а данные — уничтожаться сразу после использования. В условиях роста числа утечек такие меры могут стать решением проблемы цифровой безопасности.
Генеральная прокуратура России предложила ужесточить правила работы с персональными данными и исключить избыточный сбор информации. Начальник отдела по надзору за исполнением законов в сфере информационных технологий Олег Кипкаев заявил, что принудительное согласие на обработку данных должно быть отменено, а накопление данных должно быть сведено к минимуму. Организациям нужно переходить к принципу полного уничтожения данных после их использования. Это заявление прозвучало на Восточном экономическом форуме в контексте обсуждения цифровой безопасности.
Проблема обработки персональных данных становится все более острой: в России за первое полугодие 2024 года было скомпрометировано 986 миллионов строк данных, что на 33,8% больше, чем за аналогичный период 2023 года. Количество зарегистрированных утечек также выросло — 415 инцидентов против 377 в прошлом году, что на 10,1% больше. Более половины скомпрометированного объема пришлись на один случай, когда в сети оказалось 500 миллионов строк данных. Роскомнадзор подтвердил, что за первые шесть месяцев года выявлено 46 случаев размещения баз данных, имеющих признаки утечек, но подробности об объемах утечек не раскрываются.
В ответ на рост киберинцидентов в России вносятся изменения в законодательство. В Государственную Думу уже внесены поправки в законы «О персональных данных» и «О защите прав потребителей». Эти поправки предлагают, чтобы граждане могли получать информацию о товарах и услугах без предоставления согласия на обработку данных, а также требуют оформлять согласие на обработку данных отдельно от других соглашений. Антон Немкин, член комитета Госдумы по информационной политике, отметил, что российскому бизнесу не хватает культуры минимального сбора данных. Он подчеркнул, что компании часто запрашивают больше информации, чем нужно, что в случае утечек делает данные более уязвимыми.
Рынок требует более активных действий по защите данных. Генпрокуратура подчеркивает необходимость комплексного подхода к цифровой безопасности, включая профилактику, оперативное реагирование и совместную работу частного сектора и государства. В условиях, когда почти 52% россиян не готовы делиться своими данными, новые инициативы Генпрокуратуры могут оказать реальное влияние на рынок.
Источник: ИТ Медиа
Login with Google
Комментарии