Реестр согласий на обработку личных данных – одна из двух десятков мер, предусмотренных в новом законопроекте по борьбе с кибермошенниками, который ранее анонсировали в Минцифры России. Отмечается, что законопроект планируется внести на рассмотрение Госдумы уже осенью 2025 года.
Реестр согласий на «Госуслугах» заработает не ранее 1 марта 2028 года. Помимо этого, в рамках нового пакета мер предлагается ужесточить ответственность за киберпреступления, в том числе за использование искусственного интеллекта (ИИ).
Создание реестра согласий действительно может усилить защиту персональных данных, считает депутат Госдумы, член комитета по информполитик Антон Немкин. «У граждан появится единый и прозрачный инструмент управления тем, кому, в каком объёме и на какой срок они разрешают использовать свою информацию. Сейчас многие даже не знают, что их согласие на обработку данных автоматически сохраняется у десятков организаций. Централизованный механизм позволит оперативно контролировать процесс и снижает риск того, что данные будут использоваться без ведома человека», – отмечает он.
В то же время сегодня в России уже есть определённые инструменты для контроля персональных данных, говорит он. «Прежде всего, действующим законодательством предусмотрена возможность подачи заявления на отказ в обработке персональных данных. Для этого нужно написать заявление в свободной форме, адресованное соответствующей организации. У оператора есть 30 дней с момента его получения, чтобы уничтожить всю информацию. Однако все эти механизмы требуют активности самого пользователя и, очевидно, далеко не у всех есть на это время. Новый реестр может сделать эту работу системной и удобной», – отметил депутат.
Технические средства защиты пользователя совершенствуются, но следование правилам цифровой гигиены все еще необходимо, отмечает Немкин. «При предоставлении персональной информации в интернете нужно внимательно читать условия соглашений, проверять надежность ресурсов и по возможности ограничивать объём передаваемых данных. Даже самая совершенная система не способна полностью исключить риски, если сами пользователи пренебрегают базовыми мерами безопасности», – подчеркнул депутат.