«Госуслуги» как центр управления персональными данными: антифрод‑меры Минцифры и спорные моменты

Как сообщает Forbes, согласно проекту, операторы персональных данных будут обязаны передавать на портал сведения о полученных согласиях, а также дублировать информацию об их отзыве. В министерстве подчеркивают, что проект находится на стадии обсуждения и доработки. «Пользователь сможет увидеть все выданные им согласия на обработку персональных данных в одном месте — на «Госуслугах» и при необходимости отозвать их. Это может стать эффективным инструментом в борьбе с незаконным оборотом персональных данных, которые мошенники используют для хищения денег и других преступлений», — заявили в ведомстве.

Поправки также предполагают существенное ограничение практики сбора согласий: бизнес сможет запрашивать их только в случаях, прямо предусмотренных законодательством или международными договорами. По данным Роскомнадзора, на текущий момент в России насчитывается более 2,6 млн операторов персональных данных, включая компании, индивидуальных предпринимателей и государственные органы. В случае принятия закона всем им потребуется масштабная перестройка внутренних бизнес-процессов и интеграция с государственной информационной системой.

Экспертное сообщество и представители бизнеса выразили обеспокоенность инициативой. В «Ассоциации больших данных» отметили, что создание централизованного реестра потребует значительных затрат, но не решит проблему кибермошенничества. Ряд экспертов, включая советника практики интеллектуальной собственности ЮК «ЭБР» Артема Евсеева и соучредителя «RPPA» Алексея Мунтяна, предупреждают о рисках информационной безопасности: концентрация данных о жизни граждан в одном месте может сделать портал «Госуслуг» приоритетной целью для злоумышленников, а компрометация учетной записи — предоставить им готовое досье для социальной инженерии.

Ранее «Телеспутник» писал, что раскрыта статистика по количеству жалоб россиян на обработку персональных данных. Так чаще всего россияне недовольны сбором и обработкой чувствительной информации без правовых оснований, а также отсутствием доступной политики обработки персональных данных.