Минцифры предложило создать единую платформу учёта согласий на обработку персональных данных
В рамках третьего пакета мер против телефонного мошенничества Минцифры предложило централизовать данные о согласиях 2,6 млн операторов персональных данных — граждане смогут отзывать их «в одном окне».
Минцифры включило в третий законодательный пакет мер по борьбе с телефонным мошенничеством инициативу о создании единой ИТ-платформы для управления согласиями граждан на обработку персональных данных. По замыслу ведомства, все операторы персональных данных — а таких в реестре сейчас около 2,6 млн — будут обязаны передавать в систему информацию о полученных согласиях.
Гражданам инициатива обещает единый интерфейс: возможность посмотреть, каким компаниям и на что они дали согласие, и отозвать его «в одном окне», не обращаясь к каждому оператору отдельно. Формально это должно повысить прозрачность оборота персональных данных и затруднить их использование мошенниками, которые получают доступ к базам с согласиями через утечки и посредников.
Опрошенные CNews эксперты оценивают переходный период в 12–18 месяцев, а перенос уже накопленных операторами «миллиардов записей» о согласиях — как источник значительных расходов на доработку ИТ-инфраструктуры. Против инициативы в её нынешнем виде уже высказались Банк России, Минэкономразвития и Ассоциация больших данных, указывая на техническую сложность и издержки для бизнеса, в первую очередь малого.
Дискуссия идёт на фоне общего ужесточения регулирования в сфере защиты персональных данных и борьбы с кибермошенничеством — от требований к операторам связи до штрафов за утечки. Единая платформа согласий стала бы ещё одним элементом этой архитектуры наряду с уже действующими механизмами контроля доступа к данным.
Для рынка ИТ-разработки инициатива, если будет принята, означает новый спрос на доработку систем управления согласиями и интеграцию с государственной платформой — как со стороны операторов персональных данных, так и со стороны вендоров CRM- и биллинговых систем.