Согласие на обработку ПД следует заменить отраслевыми стандартами – Роскомнадзор
Практика сбора согласий на обработку персональных данных устарела, её нужно заменить на отраслевые стандарты обработки ПД, сообщил журналистам руководитель ведомства Андрей Липов, пишет в пятницу «Интерфакс».
Соответствующие предложения были направлены службой в правительство для включения во второй пакет мер по борьбе с мошенничеством.
«Институт согласий (на обработку персональных данных – ред.) как таковых, на наш взгляд, крайне устаревший. Он, наверное, был эффективен на заре появления 152-го ФЗ об обработке персональных данных, когда оставлял содержание согласия на усмотрение гражданина и той компании, куда человек пришёл, и которая просит его такое согласие подписать. …Здесь …нужно переходить от согласий, когда каждый гражданин на каждое действие каждой компании дает отдельное согласие, к отраслевому регулированию, установлению отраслевых стандартов», – сказал Липов журналистам.
По его словам, с течением времени количество данных человеком согласий стало таким большим, что невозможно их эффективно контролировать, а если у гражданина возникнут сомнения относительно того, насколько правомерно они были взяты, едва ли гражданин сможет отстоять свои права.
Один набор персональных данных требуется для компаний туристической отрасли, другой — в отрасли образования. После того как регулирование будет отработано на уровне соответствующих ведомств, а также проверено на практике, можно перейти к организации контроля и надзора, чтобы следить за тем, что персональные данные собираются в определённом объеме и обрабатываются установленное время, полагает Липов.
Ранее в октябре о разработке отраслевых стандартов работы с персональными данными сообщил заместитель руководителя Роскомнадзора Милош Вагнер. Он сказал, что в 2022 году в реестре операторов персональных данных было около 700 тысяч записей, на сегодняшний день это 2,5 миллиона записей.
Сообщим также, что Минцифры своим опубликованным накануне приказом утвердило как подлежащий оценке в 2026 году приказ Роскомнадзора от 24 февраля 2021 г. № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения».
