Согласия на обработку данных соберут на «Госуслугах»
Гражданам обещают единый контроль, бизнесу предстоит перестроить привычные процессы
Минцифры вернулось к идее собрать сведения о согласиях граждан на обработку персональных данных в одном государственном сервисе. Предложения включены в предварительную версию третьего пакета мер против телефонного и интернет-мошенничества, направленную профильным ведомствам 1 июля.
Предполагается, что человек сможет открыть личный кабинет на «Госуслугах», увидеть организации, которым он разрешил использовать свои данные, и при необходимости отозвать разрешение. Согласие по-прежнему можно будет оформить непосредственно у компании, однако сведения о нем и последующем отзыве оператор должен будет передать на портал.
Изменения затрагивают не только технический учет. Авторы поправок предлагают разрешить компаниям запрашивать согласие лишь в случаях, прямо предусмотренных законодательством или международными договорами. Сейчас оно нередко служит самостоятельным основанием для маркетинговых рассылок, программ лояльности, клиентской аналитики, кадровых резервов и других процессов, которые годами выстраивались по действующей модели.
Именно эта часть инициативы вызывает основные вопросы у бизнеса и специалистов по защите данных. Чтобы новый порядок заработал, потребуется определить допустимые случаи получения согласия в банковской сфере, торговле, здравоохранении, трудовых отношениях и других отраслях. Пока таких норм нет, а судьба уже оформленных согласий и порядок перехода к новой системе в представленной версии не урегулированы.
Масштаб перестройки может оказаться значительным. По данным Роскомнадзора, в реестре числятся более 2,6 млн операторов персональных данных. Организациям придется проверить действующие процессы, настроить передачу сведений на «Госуслуги» и постоянно синхронизировать изменения. Для крупных компаний это означает новые интеграции, для малого бизнеса — дополнительные технические и административные расходы.
Минцифры связывает платформу с сокращением незаконного оборота персональных данных. Однако эксперты отмечают, что мошенники чаще используют утечки, социальную инженерию и подмену номеров, а не формально полученные согласия. Одновременно централизованный перечень способен показать, какими банками, клиниками, страховщиками, операторами связи и цифровыми сервисами пользуется человек. Поэтому защита самого реестра и учетной записи становится отдельным условием всей реформы.
Финальной версии третьего антифрод-пакета пока нет. Министерство собирается изучить предложения ведомств и отрасли, после чего документ должен пройти общественное обсуждение. Названный в проекте срок вступления поправок в силу — 1 марта 2028 года — также может измениться.
Удобство единого кабинета очевидно только на стороне пользователя. За одной кнопкой отзыва согласия скрывается перестройка правил для миллионов организаций, и без ясного переходного периода новый порядок рискует появиться раньше, чем отрасли получат законные способы по нему работать.
Фото: соцсети/Ибрагим Кумыков / ТРК «Таврия» / ТАСС/редакция ИЗНАНКИ.
