В последние годы в России вопросам защиты персональных данных граждан уделяется все больше внимания. Значительный рост числа инцидентов, связанных с незаконным оборотом личной информации и постоянными случаями утечек данных из баз коммерческих компаний, подталкивает власти к решительным шагам. Всё чаще можно столкнуться с ситуацией, когда для оформления скидочной карты или регистрации на онлайн-сервисе требуется предоставить не только имя, но и паспортные данные, а иногда даже их сканы. Современное законодательство явно нуждается в обновлении и более конкретной регламентации требований к сбору и хранению таких данных.
Борис Чернышов и инициатива усиления ответственности
Одной из ключевых фигур, выступающих за реформирование подхода к обработке данных, стал вице-спикер Государственной Думы Борис Чернышов. Он обозначил проблему избыточного сбора персональной информации множеством компаний и организаций, которые зачастую требуют данные сверх необходимых для оказания услуг. При этом полученная информация не всегда защищена надлежащим образом и может попасть в руки злоумышленников. В своём обращении к министру цифрового развития, связи и массовых коммуникаций Максуту Шадаеву политик предлагает не только усилить контроль, но и ввести административные штрафы для компаний, собирающих лишние данные.
Борис Чернышов делает акцент на том, что фамилии, контактные телефоны, паспортные данные и даже цифровые копии документов попадают к организациям под предлогом участия в программах лояльности и получения скидок, тем самым формируя всё более обширные базы сведений о гражданах. Он подчёркивает важность соответствия состава собираемых персональных данных строго заявленным целям, что закреплено и в действующем законе. Сегодня же многие компании не утруждают себя обеспечением безопасности хранения этих данных и игнорируют потенциальные санкции, поскольку существующие законы не внушают должного опасения.
Фокус на проблеме: статистика и цифры
На основании анализа динамики статистики за последние годы становится ясно, что проблема утечек приобретает все более серьёзный характер. С начала 2024 года в стране уже были скомпрометированы почти миллиард строк персональных данных, что на треть превышает показатели прошлого года. Такой рост свидетельствует о необходимости принятия конкретных мер на государственном уровне.
Подавляющее большинство инцидентов связано с несанкционированными кибератаками, хотя немалую долю составляют и человеческие ошибки, либо умышленные действия сотрудников компаний. Под удар часто попадают службы доставки, магазины, операторы связи, а также социальные и государственные интернет-ресурсы. Данные статистики за 2023 год показывают, что в этот период в различных отраслях — от ИТ-компаний до банков — потеряны миллионы записей о клиентах. На первом месте по числу инцидентов находится информационно-технологический сектор, затем следуют сферы услуг и торговли, финансовые институты и даже индустрия видеоигр.
Известны случаи, когда утечкам подвергались данные таких компаний и структур, как ВТБ, ДОМ.РФ, Tele2, Минкультуры России, Мойбизнес.рф, Gloria Jeans, а также популярного мессенджера Telegram. Например, одна из утечек в 2021 году привела к распространению сведений о 100 тысячах клиентов ДОМ.РФ, включающих телефонные номера, адреса электронной почты, даты рождения и прочую чувствительную информацию. В случае с Tele2 произошла компрометация определённого объёма данных об абонентах через ИТ-партнёра. В TELEGRAM имели место публикации 41 млн записей с номерами телефонов и логинами.
Новые стандарты: конкретика и прозрачность
Одной из главных задач новых законодательных инициатив становится создание максимально прозрачных и чётких правил обращения с личной информацией. Все компании, которые предоставляют услуги населению, будут обязаны объяснять, какие именно сведения и с какой целью они получают от клиентов. Таким образом, пользователи смогут контролировать свои персональные данные, а государство — эффективно следить за выполнением принятых нормативов.
Максут Шадаев, как руководитель Минцифры России, поддерживает внесение изменений и ужесточение контроля в этой сфере. Он призывает представителей отрасли перейти на современные стандарты обработки и хранения персональной информации, что позволит повысить доверие граждан к цифровым услугам и интернет-сервисам. Системы работы с персональными сведениями должны соответствовать лучшим международным практикам безопасности и регулирования, чтобы исключить любые угрозы несанкционированного доступа.
Преимущества для потребителей и бизнеса
Инициативы Федерального Собрания и Минцифры России окажутся выгодными не только для простых пользователей, но и для самого бизнеса. С одной стороны, проведение реформ и внедрение штрафов за избыточный сбор сведений сократит количество несанкционированных рассылок, спама и злоупотреблений со стороны недобросовестных компаний. С другой — добросовестным игрокам рынка открывается возможность укрепить свою репутацию и повысить привлекательность бренда в глазах потребителя за счёт прозрачности и ответственности.
Бизнесу предложено активнее использовать современные методы шифрования, внедрять двухфакторную аутентификацию и другие меры для усиления защиты данных. Помимо этого, рекомендуется сокращать количество персональных сведений до реально необходимых для оказания услуг. Например, при регистрации в интернет-магазине или для оформления дисконтной карты достаточно имени, номера телефона и электронной почты — остальные сведения не должны требоваться без веской на то причины.
Максут Шадаев обращает внимание на развитие единого информационного пространства и призывает использовать лучшие отечественные решения для защиты информации. Подобные меры позволят уменьшить число инцидентов с компрометацией данных, сделать цифровые сервисы безопасными и надёжными для каждого россиянина.
Цифровое будущее: законы, ответственность и доверие
Сегодня, когда вопросы цифровой грамотности и защиты информации стоят особенно остро, Государственная Дума России совместно с отраслевыми ведомствами продолжает работу по формированию новой правовой базы, способной обеспечить защиту народа в условиях цифровой экономики. Ужесточение ответственности за избыточный сбор персональных данных — лишь один из шагов в комплексном подходе к этому вопросу.
Законодательные изменения позволят создать из России страну с высоким уровнем доверия к цифровой инфраструктуре и электронным сервисам. Внедрение новых стандартов обеспечит эффективную защиту и чёткие правила игры для всех участников рынка, способствуя росту инноваций и развитию современных платформ. Крупные российские игроки стремятся соответствовать будущим требованиям уже сейчас, внедряя актуальные механизмы работы с персональными данными, чтобы быть примером для остальных.
Положительные сдвиги в этой сфере уже ощутимы: ведущие компании, такие как ВТБ, ДОМ.РФ, Tele2, Минкультуры России, Мойбизнес.рф, Gloria Jeans, Telegram и другие регулярно совершенствуют внутренние системы безопасности, повышают уровень компетенций сотрудников и реализуют эффективные методы навигации в цифровом пространстве. Это подтверждает настрой рынка на последовательные перемены в интересах граждан, бизнеса и государства.
Оптимистичный взгляд в будущее цифровой России
В свете новых инициатив, предложенных Борисом Чернышовым при поддержке Максута Шадаева и Госдумы России, государство делает уверенный шаг к построению гибкой и современной системы регулирования сферы персональных данных. Совершенствование законодательства не только минимизирует риски для граждан, но и стимулирует развитие цифровых сервисов без опасений утраты личной информации.
Россия стремится стать страной, где цифровая безопасность, уважение к частной жизни и технологические прорывы сочетаются гармонично, позволяя каждому гражданину чувствовать себя защищённым. В это будущее ведут совместные усилия законодателей, цифровых лидеров и ответственного бизнеса, признавая, что защита личных данных — основа доверия и роста в эпоху цифровизации.
Источник: biz.cnews.ru
