Журнал "Information Security/ Информационная безопасность" #6, 2024

Большое внимание в пра- вовом поле уделяется согла- сию на обработку персо- нальных данных. Правительство поддержало законопроект о запрете избыточного сбора персо- нальных данных. Активным трендом может стать использование серви- са "Госуслуги" в части уве- домления граждан об утечке персональных данных. Уже сейчас через сервис воз- можно получить компенса- цию, если компания, допу- стившая утечку, инициирует диалог с пострадавшим. Кроме этого, 30 ноября 2024 г. были внесены изменения в Кодекс Российской Федера- ции об административных пра- вонарушениях, приняты так называемые оборотные штра- фы (Федеральный закон № 420- ФЗ "О внесении изменений в Кодекс Российской Федера- ции об административных пра- вонарушениях"). Новым зако- ном предусмотрены наказания: для граждан в размере до 800 тыс. руб.; для должностных лиц – до 2 млн руб.; для юриди- ческих лиц (и ИП) – от 1 до 3 процентов годовой выручки, но не более 500 млн руб. ФСТЭК России предложила законопроект № 148828 "О вне- сении изменений в ст. 13.12 Кодекса Российской Федерации об административных право- нарушениях", предусматри- вающий повышение штрафов за использование несертифи- цированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязатель- ной сертификации, и нарушение требований о защите инфор- мации (в том числе в сфере защиты персональных данных). Фокус на согласиях Большое внимание в правовом поле уделяется согласию на обработку персональных данных. Правительство поддержало законопроект о запрете избы- точного сбора персональных данных № 679980-8 "О внесении изменений в ст. 9 Федерального закона "О персональных дан- ных" и ст. 10 закона "О защите прав потребителей" (в части установления особенностей обработки персональных дан- ных), в котором предлагается запретить продавцам ограничи- вать доступ потребителя к информации о товарах, по причине отказа потребителя предоставить персональные данные. Согласие на обработку персональных данных при этом должно быть оформлено отдельно от иных документов. В конце октября 2024 г. законо- проект был принят в первом чтении. В апреле этого года в Госдуму внесли законопроект "О внесе- нии изменений в ст. 9 Феде- рального закона "О персональ- ных данных" (№608384-8) о пре- доставлении субъекту возмож- ности отзыва согласия на обра- ботку персональных данных в той же форме, с помощью которой согласие было получено. Напри- мер, если согласие было дано через сайт в электронном виде, то должна быть реализована возможность отозвать его так же, через сайт. Государственная Дума планировала рассмотреть законопроект в сентябре теку- щего года, но пока новой инфор- мации о нем нет. В то же время некоторые дан- ные становятся общедоступны- ми. В Федеральном законе от 29.05.2024 № 114-ФЗ "О внесе- нии изменений в Федеральный закон "Об исполнительном про- изводстве", который вступит в силу весной 2025 г. (через 360 дней после опубликования), говорится о реестре должников по алиментным обязательствам. Сведения по исполнительным производствам будут являться общедоступными до исключе- ния сведений о должнике из указанного реестра в связи с полным погашением задол- женности или по другим осно- ваниям, установленным в соот- ветствии с порядком создания и ведения банка данных. Океаны и моря данных С 1 сентября 2025 г. полностью вступит в силу Федеральный закон от 8 августа 2024 г. №233- ФЗ "О внесении изменений в Федеральный закон "О персо- нальных данных" и Федеральный закон "О проведении экспери- мента по установлению специ- ального регулирования в целях создания необходимых условий для разработки и внедрения тех- нологий искусственного интел- лекта в субъекте Российской Федерации – городе федераль- ного значения Москве и внесе- нии изменений в ст. 6 и 10 Феде- рального закона "О персональ- ных данных", вводящий новую статью. В ст. 13.1 "Особенности обработки персональных данных, полученных в результате обез- личивания персональных дан- ных, при формировании соста- вов данных и предоставления доступа к ним" говорится о соста- вах персональных данных, кото- рые будут передаваться по тре- бованию Минцифры РФ в обез- личенном виде в государствен- ную информационную систему, что свидетельствует о появлении большого государственного океана данных. На данный момент Минцифры РФ совместно с Ассоциацией больших данных прорабатывает порядок доступа к государствен- ным данным. А крупные россий- ские компании, в свою очередь, подписывают отраслевой стан- дарт защиты данных, который разработали в Ассоциации боль- ших данных. Продолжая мета- фору с океаном, информацион- ные системы корпораций можно сравнить с морями данных. Определенно, крупные опе- раторы будут укрупняться, а мелкие будут исчезать или становиться их частью, как реки, впадающие в море. Использование "Госуслуг" Сервис "Госуслуги" уже сей- час используется гражданами для управления своими согла- сиями. Однако попадают туда далеко не все согласия на обра- ботку персональных данных – скорее всего, ситуация будет выправляться. В будущем поль- зователь сможет управлять всеми своими согласиями из профиля "Госуслуг". Активным трендом может стать использование сервиса "Госуслуги" в части уведомления граждан об утечке персональ- ных данных. Уже сейчас через сервис возможно получить ком- пенсацию, если компания, допу- стившая утечку, инициирует диа- лог с пострадавшим. Появляются идеи о предо- ставлении пользователю воз- можности через "Госуслуги" потребовать компенсацию, не дожидаясь, когда ее предложит оператор, что может привести к появлению недобросовестных пользователей. Пока о выпла- тах через "Госуслуги" ничего не известно, и субъекты все так же требуют компенсации через суд. Суммы обычно одобряют небольшие, порядка 5 тыс. руб. Ранее предполагалось, что добровольная выплата компен- саций позволит оператору избе- жать серьезных наказаний и повлияет на сумму штрафа, однако изменения в КоАП РФ и УК РФ были приняты без таких формулировок. Итак, предсказуемые тренды в сфере персональных данных 2025 г. намечены. Безусловно, появятся и новые, непредска- зуемые на данный момент. Но имеющийся опыт, внимание к деталям и гибкость в принятии решений помогут адаптировать- ся к любым изменениям. Успеш- ного года! l • 51 Защита персональных данных www.itsec.ru Ваше мнение и вопросы присылайте по адресу is@groteck.ru