Роскомнадзор предложил заменить согласия на обработку данных отраслевыми стандартами.

Эта инициатива вызвала дискуссию: компании опасаются, что стандарты не будут в равной степени учитывать интересы как малого, так и крупного бизнеса.

Наше мнение

Инициатива Роскомнадзора имеет под собой объективную причину, связанную с чрезмерной обработкой персональных данных компаниями. Сейчас многие компании на законных основаниях накапливают и не уничтожают персональные данные, даже если они не используются.

В условиях, когда количество утечек баз данных ежегодно растет, снижение объема собираемых данных позволит уменьшить ущерб для простых людей в случае утечки базы данных. Поэтому на наш взгляд изменения могут принести положительный эффект, если отраслевые стандарты будут распространяться на отдельные виды бизнеса или носить рекомендательный характер в определенный переходный период.

Как сейчас работают механизмы

Одним из оснований для обработки персональных данных является согласие на обработку персональных данных. Такой механизм эффективен для компаний, поскольку позволяет им самостоятельно определять условия обработки персональных данных без учета мнения людей.

Например, часто при регистрации на сайте пользователь может только дать согласие на обработку персональных данных, согласившись с условиями, определенными организацией в одностороннем порядке, либо не регистрироваться вообще.

В текущей ситуации люди лишены возможности отказать в предоставлении своих данных. К примеру, некоторые интернет-магазины при оформлении заказа пользователем требуют от него данные, которые фактически не нужны для покупки. В таком случае у пользователя отсутствует возможность отказаться в предоставлении данных, если он желает приобрести товар.

Эту проблему попытались устранить в 2024 году: тогда был введен штраф за отказ в заключении договора с потребителем из-за отказа потребителя предоставить свои персональные данные (ч. 7 ст. 14.8 КоАП РФ).

Большинство случаев неправомерной обработки персональных данных выявляется Роскомнадзором в ходе проверок сайтов в Интернете. Такие случаи после устранения нарушений обычно не передаются в суд.

Несмотря на это, споры, связанные с неправомерной обработкой персональных данных, встречаются регулярно.

Подведем итоги

Законодательство по персональным данным сейчас является крайне нестабильным и достаточно регулярно предлагаются какие-либо нововведения. При это штрафы за любой чих и нарушение в данной сфере солидные - до 700 тыс. руб.

Поэтому для минимизации рисков получения штрафов мы рекомендуем бизнесу провести аудит процессов обработки персональных данных и внедрить необходимые документы и меры защиты

Узнать подробнее