Сервисы бронирования законодательно обяжут извещать граждан о персональных данных
Сенаторы разработали законопроект, который предписывает сайтам-агрегаторам по бронированию авиа- и железнодорожных билетов, жилья, отдельно брать согласие на обработку и использование персональных данных.
Соответствующий документ был подготовлен членами Совета по развитию цифровой экономики при Совете Федерации РФ и сейчас находится на согласовании в Правительстве РФ и в скором времени будет внесен в Госдуму. Об этом сообщила замглавы совета, первый зампред Комитета Совета Федерации по конституционному законодательству и госстроительству Ирина Рукавишникова 30 января на совещании «Цифровизация туристской отрасли в России».
«Сейчас, когда заходишь на сайт, подписываешь или соглашаешься с пользовательским соглашением, выходит, что дальше твои персональные данные могут использоваться по умолчанию, что неправильно», — Ирина сказала Рукавишникова.
Согласно поправкам в закон №152 «О персональных данных», оператор данных должен получать согласие на обработку и на передачу данных третьим лицам. На многих сервисах, пользователь подписывает такое согласие автоматически, не получая возможности отдельно ознакомиться с соглашением об обработке данных.
К тому же, компании собирают избыточные данные граждан, которые не нужны для предоставления услуг. О такой проблеме в 2023 году сообщал глава Комитета ГД по информполитике Александр Хинштейн.
«Есть принцип целеполагания, который обязывает оператора осуществлять обработку ПД только в том объеме, который необходим для достижения цели обработки. Старайтесь минимизировать тот объем ПД, который вы собираете для оказания услуг и реализации правоотношений с субъектами персданных. Это поможет исключить риски», – призвал операторов начальник Управления Роскомнадзора по защите прав субъектов персональных данных Юрий Контемиров осенью 2023 года на форуму «ITSEC 2023: Информационная и кибербезопасность России».
Государству еще предстоит основательно проработать правовое поле о сборе и дальнейшей обработке персональных данных, чтобы они не стали избыточными, а значит, токсичными для самих компаний и опасными для личной жизни владельцев персданных, рассказал PRO Шеринг соучредитель Российской ассоциации специалистов по защите личных данных (Russian Privacy Professionals Association, RPPA) Алексей Мунтян.
Фото: скриншот трансляции заседания Совета Федерации
