В Министерстве цифрового развития разрабатывается новый закон, который должен уменьшить количество утечек данных граждан России.
Российские компании будут обязаны собирать «минимум» персональных данных граждан. Соответствующий законопроект находится в стадии разработки в Минцифры РФ, о чем сообщил временно исполняющий обязанности директора департамента обеспечения кибербезопасности Минцифры Евгений Хасин.
В настоящее время в законодательстве уже установлены требования, согласно которым операторы персональных данных должны собирать лишь необходимую информацию о россиянах. Однако многие из них не соблюдают этот закон. Часто компании собирают больше данных, чем требуется. Операторы делают это «на всякий случай» для своих будущих нужд.
К примеру, одной компании для полноценного функционирования достаточно только ФИО и номера телефона клиента, но она может собрать также электронную почту, адрес проживания и паспортные данные гражданина и многое другое.
В Минцифры сейчас предлагают ввести закон, который обяжет компании собирать лишь необходимый минимум сведений. За несоблюдение этих требований могут быть предусмотрены штрафы. Для юридических лиц они, как правило, значительные. В конечном итоге Минцифры стремится с помощью нового закона снизить количество утечек конфиденциальной информации граждан России.
Не должна в системах обрабатываться информация, содержащая персональные данные, больше, чем это необходимо для обеспечения бизнес-процесса. Потому что очень многие организации склонны собирать побольше для того, чтобы с этим как-то взаимодействовать, использовать в каких-то своих целях, а в законах прописано на минимизацию.
Фото: hi-tech.mail.ru