На «Госуслугах» может появиться сервис для управления согласиями на обработку персональных данных. Как сообщает Forbes, такая мера вошла в поправки к третьему пакету антифрод-инициатив Минцифры.
Пользователи смогут давать и отзывать согласие как через сайт компании, так и через «Госуслуги». При этом бизнес обяжут передавать все полученные согласия на госпортал.
Минцифры разослало профильным ведомствам третий пакет антифрод-мер 1 июля. Идея платформы для управления согласиями уже появлялась в ранних версиях второго пакета, но в итоговый вариант тогда не вошла.
Согласно поправкам, круг оснований для запроса согласия сузится. Если сейчас компании фактически не ограничены в праве запрашивать такое согласие, то по новым правилам это будет допустимо только в случаях, прямо предусмотренных законом.
В Минцифры считают, что единый реестр на «Госуслугах» даст пользователям возможность видеть все выданные согласия в одном месте и при необходимости отзывать их. В министерстве полагают, что это может стать инструментом против незаконного оборота данных, которые мошенники используют для хищения денег.
При этом в Минцифры пояснили Forbes, что финальной версии третьего пакета антифрод-мер пока нет. Сейчас ведомство рассматривает предложения отрасли и госорганов.
В Ассоциации больших данных, куда входят «Яндекс», VK, «Сбер», Газпромбанк, Т-Банк и другие компании, считают, что реформа института согласия слишком масштабна и напрямую не связана с борьбой с телефонным и кибермошенничеством. По мнению ассоциации, эту инициативу нужно рассматривать отдельно.
В АБД также заявили Forbes, что сначала важно разобраться с другими правовыми основаниями для обработки персональных данных и проверить их на практике, чтобы оценить риски для граждан. По оценке ассоциации, создание платформы согласий и подключение к ней всех операторов потребует чрезмерных затрат от бизнеса и государства, но не даст эффекта в борьбе с мошенничеством.
Советник практики интеллектуальной собственности ЮК ЭБР Артём Евсеев заявил Forbes, что цель реформы правильная: «Согласие на обработку данных не должно навязываться людям как условие покупки товара или услуги».
По его словам, единый реестр сделает обработку данных прозрачнее и заставит бизнес действовать осторожнее. Однако прямого антифрод-эффекта эксперт не ждёт, поскольку мошенники используют утечки, социальную инженерию и подмену номеров, а не согласия пользователей.
Евсеев также предупредил, что взлом одной учётной записи на «Госуслугах» может дать мошенникам готовое досье для адресной социальной инженерии. Кроме того, бизнесу придётся тратиться на интеграцию с госсистемой и постоянное обновление статусов согласий, включая их отзыв.
Источник: Forbes, Источник.
