Россияне смогут отзывать согласия на обработку своих данных
В России появится единый инструмент, с помощью которого жители смогут контролировать свои разрешения на использование данных. Новая платформа разместится на «Госуслугах».
Контроль за использованием данных
В Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации объявили о создании на портале «Госуслуги» единой платформы управления согласиями на обработку персональных данных. Благодаря новому сервису пользователи смогут просматривать и, при желании, отзывать все ранее выданные согласия — как онлайн-ресурсам, так и офлайн-источникам.
Также гражданам будет доступна информация о том, какие организации, каким образом и с какой целью обрабатывали их данные. Внедрение данной платформы — часть второго пакета антифрод-мер, направленных на борьбу с кибермошенничеством.
Пользователи цифрового пространства получат полезный и эффективный инструмент повышения контроля и цифровой приватности. Можно будет точно узнать, кто и зачем использует личные данные, и пресекать это использование, отзывая согласие. Нет сомнений, что такой шаг укрепит доверие граждан к государственным цифровым сервисам и повысит прозрачность в сфере персональных данных.
Пример государственной инициативы, улучшающей контроль пользователей над безопасностью их данных, представляет большой интерес и для других стран.
Цифровая зрелость
В первую очередь новая платформа ориентирована на жителей России. Однако её структуру и опыт применения можно будет адаптировать и для других государств, которые идут по пути усиления прозрачности и контроля за личными данными.
Такой сервис имеет все шансы стать частью инфраструктуры «цифрового государства», повышая эффективность межведомственного взаимодействия — прежде всего в рамках Единой системы идентификации и аутентификации (ЕСИА) и Национальной системы управления данными (НСУД).
Кроме того, платформа сможет интегрироваться с уже действующими сервисами защиты, такими как механизмы обнаружения киберугроз или отзыв биометрии посредством Единой биометрической системы (ЕБС).
Для успешной работы нового сервиса понадобятся соответствующие технические и правовые механизмы обработки и отзыва согласий, логирование изменений, прозрачность интерфейсов. Поэтому можно ожидать изменения стандартов управления персональными данными в бизнесе, что, в свою очередь, повлияет и на цифровую зрелость компаний.
Тенденция к безопасности
Вопрос безопасности личных данных обсуждается уже давно. На сегодняшний день Минцифры ставит перед собой задачу отказа от хранения данных на «Госуслугах» и перехода к их распределённому хранению в ведомственных базах уже к 2026 году.
При этом продолжается развитие ЕБС — многие жители страны регистрируют биометрию посредством тех же «Госуслуг».
Что касается единой системы управления согласиями — такая идея предлагалась ещё в 2022 году, когда планировалось законодательно оформить инициативу до ноября 2022 года.
В настоящий момент центральным звеном цифровой инфраструктуры остаётся ЕСИА, обеспечивающая идентификацию и аутентификацию на портале и других сервисах. Также продолжает работать интеграционная платформа для государственных информационных систем — НСУД, занимающаяся унификацией сбора, обработки и хранения данных.
Новые системы — больше доверия
Новая платформа, предоставив понятный и удобный способ контроля личных данных, станет важнейшим шагом на пути укрепления доверия к цифровым сервисам госуслуг.
Более того, площадка может стать ключевой частью экосистемы госуслуг, что будет способствовать формированию единого и безопасного цифрового пространства.
Благодаря нововведению повысятся требования к бизнесу: предприниматели будут учитывать отозванные согласия, появится учёт онлайн- и офлайн-источников. Поэтому не исключено внедрение собственных систем управления согласием.
Для успешной реализации данной инициативы понадобится разработка новых правил и требований — к технической стороне работы, аудиту, логированию и безопасности.
Должны быть предусмотрены все необходимые юридические нормы, которые будут регулировать действия пользователей и ведомств в случае отзыва согласий. Если все необходимые условия для эффективного функционирования платформы будут выполнены, данный кейс может стать успешным примером и для других стран.
