Минцифры предложило создать единую ИТ-платформу для управления согласиями граждан на обработку персональных данных. Эта инициатива включена в третий законодательный пакет мер по борьбе с телефонным мошенничеством. Платформа позволит россиянам онлайн отслеживать все свои согласия и отзывать их при необходимости. Об этом сообщает «СNews».

«Передача миллиардов записей о согласиях потребует огромных расходов на ИТ-инфраструктуру и может оказаться неподъемной для малого бизнеса», — предупреждают участники рынка.

Согласно концепции, все 2,6 млн операторов персональных данных будут обязаны передавать сведения о полученных от граждан согласиях в эту ИТ-систему. Граждане смогут просматривать полный перечень своих согласий и при необходимости отзывать их.

Роскомнадзор также предложил разработать отраслевые стандарты работы с персональными данными, чтобы сделать процесс обработки информации более прозрачным и единообразным. Персональные данные — это любая информация, которая относится к конкретному человеку и позволяет его идентифицировать.

Бизнес-сообщество предупреждает, что реализация ИТ-платформы в предложенном виде может оказаться чрезмерно затратной и трудноисполнимой. В Ассоциации больших данных отмечают, что из 2,6 млн операторов персональных данных подключение к Единой системе идентификации и аутентификации с высокими требованиями к защите информации посильно преимущественно крупным организациям. Для предприятий малого бизнеса это станет серьезным административным и финансовым бременем.

Помимо этого, сопоставить внутренние идентификаторы пользователей компаний с профилями в ЕСИА технически невозможно без введения обязательной авторизации через портал «Госуслуги» при каждом значимом действии. Это существенно усложнит пользовательский путь и снизит доступность цифровых сервисов. Передача миллиардов записей о согласиях потребует огромных расходов на создание и поддержку ИТ-инфраструктуры. При этом, по оценке АБД, такая мера не решит проблему мошенничества, а лишь создаст дополнительные риски утечек персональных данных.

Против платформенного подхода к сбору согласий в предложенном виде выступили Центральный банк России и Министерство экономического развития. Центробанк возражает против того, чтобы Минцифры закрепляло соответствующую ИТ-платформу в законодательстве уже сейчас. Позиция Центробанка заключается в том, что сначала необходимо создать полноценный информационный ресурс, на котором граждане смогут видеть все свои согласия, и лишь после этого вводить обязательные ограничения для бизнеса. В противном случае, по мнению регулятора, у операторов персональных данных возникнет правовая неопределенность.

В Министерстве экономического развития заявили, что любые изменения порядка работы с персональными данными требуют тщательной проработки для подтверждения исполнимости предлагаемого регулирования. В ведомстве напомнили, что ИТ-платформа функционирует исключительно в режиме эксперимента и проходит добровольную апробацию лишь в отдельных секторах экономики. Перед введением обязательных норм необходимо тщательно проанализировать результаты этого пилотного проекта, а также в полной мере учесть отраслевую специфику и возможности малого бизнеса.

Согласия, полученные три-пять лет назад на бумажных носителях, практически невозможно корректно перенести в новую цифровую платформу без специальных метаданных. Если обязать российский бизнес заново подтверждать все ранее выданные согласия через push-уведомления, это неизбежно приведет к параличу клиентских ИТ-сервисов. Индустрии необходим переходный период продолжительностью не менее 12–18 месяцев. За это время участники рынка смогут выработать и обкатать единые технические протоколы.

В компании RWB, выступающей оператором персональных данных, также считают, что внедрение новых механизмов должно осуществляться поэтапно — только после детальной оценки необходимых затрат на адаптацию ИТ-инфраструктуры и бизнес-процессов, а также с учетом реальной готовности участников рынка.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.