Предложение депутатов о внесении изменений в законодательство, обязывающее компании, занимающиеся обработкой персональных данных, предусматривать возможность для пользователей отзывать свои данные в электронном формате, вызвало активные дискуссии среди экспертов и представителей бизнеса.
В настоящее время граждане могут дать согласие на обработку своих данных, проставив галочку на сайте, однако для отзыва данных часто требуется отправлять официальное письмо в компанию. Законопроект, внесенный в Госдуму группой депутатов от ЛДПР, направлен на улучшение механизмов защиты персональных данных.
В пояснительной записке к документу отмечается, что действующее законодательство не предусматривает возможность отзыва данных в электронной форме, что создает проблемы для граждан. Предложенные изменения касаются закона «О персональных данных».
Согласно законопроекту, операторы персональных данных должны обеспечить возможность отзыва данных граждан в электронном виде. На сегодняшний день в реестр операторов персональных данных Роскомнадзора внесены более 945 тыс. компаний.
Один из инициаторов законопроекта, заместитель председателя фракции ЛДПР в Госдуме Станислав Наумов, подчеркнул, что предложения рассматриваются в отношении всех компаний, осуществляющих обработку персональных данных. Эксперты отмечают, что существующее законодательство требует реформирования, поскольку не учитывает новые вызовы, связанные с цифровыми технологиями.
Представители бизнеса высказывают мнение, что в ближайшее время на рынке потребуется регулирование оборота обезличенных персональных данных, используемых в области искусственного интеллекта.
Обсуждение предложенных изменений на законодательном уровне позволит улучшить правовую базу и обеспечить более эффективную защиту персональных данных граждан.
По мнению экспертов, компании хранят слишком много личной информации пользователей, которую могли бы отозвать сами граждане. С июля 2023 года вступил в силу закон, обязывающий владельцев информационных ресурсов, использующих рекомендательные алгоритмы, не распространять информацию, нарушающую законодательство.
В документе была предложена возможность пользователям отключать алгоритмы, но в окончательной версии этот пункт был исключен. Ассоциация больших данных (АБД), объединяющая такие компании, как МТС, «Сбербанк», «Яндекс» и другие, считает, что законы о согласии нуждаются в обновлении, учитывая развитие технологий и необходимость более гибкой настройки правил для граждан и операторов.
Директор аналитики АНО «Цифровая экономика» Карен Казарян считает, что система сбора и отзыва согласий требует реформирования, так как старые методы становятся неэффективными в цифровую эпоху. Он предлагает разработку гибкой формы согласия и отзыва на обработку персональных данных.
Евгений Сурков, менеджер продуктов Innostage, поддерживает идею улучшения процесса, но предлагает внести ограничения на хранение данных, не привязанных к конкретному человеку, чтобы предотвратить возможность восстановления персональной информации из деперсонализированного массива.
В АБД отмечают, что актуальной задачей является регулирование обезличивания данных, так как статус обезличенных данных не четко определен, и согласие на обработку данных, уже использованных для обучения ИИ-моделей, ставится под сомнение.