Отраслевые стандарты персональных данных хотят сделать альтернативой лишним согласиям
На днях прошла конференция Privacy Forum, посвященная вопросам обработки персональных данных. Руководитель направления персональных данных Главного радиочастотного центра Екатерина Ефимова рассказала о разработке отраслевых стандартов, которые призваны навести порядок в работе с персональной информацией.
Она отметила, что многим небольшим компаниям сложно самостоятельно определить, какие персональные данные действительно необходимы для оказания услуг, а какие запрашиваются избыточно. Из-за правовой неопределенности бизнес часто перестраховывается и собирает больше информации, чем требуется, что приводит к большому числу формальных согласий со стороны граждан.
По словам Екатерины Ефимовой, разрабатываемые стандарты не предполагают появления новых законов. Речь идет о прикладных правилах для конкретных отраслей экономики, которые будут работать по принципу понятных и единых ориентиров. Такие правила должны четко определять допустимый перечень персональных данных, основания для их обработки, сроки хранения и условия передачи.
Предполагается, что внедрение отраслевых стандартов позволит бизнесу действовать более уверенно и прозрачно, а гражданам — быть уверенными, что у них не будут запрашивать лишнюю информацию. Инициатива также направлена на сокращение избыточных согласий и усиление защиты прав человека.
Отдельно подчеркивается, что работа над стандартами ведется при активном участии операторов персональных данных. Представители компаний и отраслевых объединений регулярно выходят с инициативами и готовы участвовать в формировании единых правил для своих сфер.
Разработка отраслевых стандартов ведется на базе Главного радиочастотного центра. Уже подготовлено «Техническое задание» — инструмент для совместной работы, который определяет:
– структуру будущих стандартов
– подходы к определению минимально необходимого объема данных для конкретных услуг
– правила установления сроков хранения информации
– условия передачи персональных данных
– механизмы замены формальных согласий на обоснованные правовые основания
Ожидается, что реализация этой инициативы снизит правовую неопределенность в сфере персональных данных и сделает правила их обработки более понятными и предсказуемыми для всех участников.
The post Отраслевые стандарты персональных данных хотят сделать альтернативой лишним согласиям first appeared on Новости Воронежа.