В России ограничат сбор персональных данных граждан
Отечественные компании обяжут собирать «минимум» персональных данных россиян. Соответствующий законопроект уже разрабатывает Минцифры РФ, о чем сообщил врио директора департамента обеспечения кибербезопасности Минцифры Евгений Хасин.
Сейчас в законодательстве и так закреплены требования, согласно которым операторы персональных данных должны собирать только самую необходимую информацию о россиянах. Однако этот закон многими не соблюдается. Зачастую компании собирают чуть больше данных, чем требуется. Операторы делают это «про запас» для своих будущих целей.
Например, одной компании для полноценного функционирования нужны только ФИО и номер телефона клиента, но она может собрать еще и электронную почту, информацию о месте жительства и паспортные данные гражданина и не только.
Сейчас в Минцифры предлагают ввести закон, который заставит компании собирать только необходимый минимум сведений. За несоблюдение требований могут грозить штрафы. Для юридических лиц они, чаще всего, большие. В конечном итоге Минцифры хочет с помощью нового закона добиться снижения количества утечек конфиденциальной информации россиян.
Не должна в системах обрабатываться информация, содержащая персональные данные, больше, чем это необходимо для обеспечения бизнес-процесса. Потому что очень многие организации склонны собирать побольше для того, чтобы с этим как-то взаимодействовать, использовать в каких-то своих целях, а в законах прописано на минимизацию.Евгений ХасинВременно исполняющий обязанности директора департамента обеспечения кибербезопасности Минцифры
Сейчас законопроект обсуждают с заинтересованными федеральными органами исполнительной власти. Когда требования вступят в силу, пока неясно.
