Отраслевые стандарты персональных данных хотят сделать альтернативой лишним согласиям

На днях прошла конференция Privacy Forum, посвященная вопросам обработки персональных данных. Руководитель направления персональных данных Главного радиочастотного центра Екатерина Ефимова рассказала о разработке отраслевых стандартов, которые призваны навести порядок в работе с персональной информацией.

Она отметила, что многим небольшим компаниям сложно самостоятельно определить, какие персональные данные действительно необходимы для оказания услуг, а какие запрашиваются избыточно. Из-за правовой неопределенности бизнес часто перестраховывается и собирает больше информации, чем требуется, что приводит к большому числу формальных согласий со стороны граждан.

По словам Екатерины Ефимовой, разрабатываемые стандарты не предполагают появления новых законов. Речь идет о прикладных правилах для конкретных отраслей экономики, которые будут работать по принципу понятных и единых ориентиров. Такие правила должны четко определять допустимый перечень персональных данных, основания для их обработки, сроки хранения и условия передачи.

Предполагается, что внедрение отраслевых стандартов позволит бизнесу действовать более уверенно и прозрачно, а гражданам — быть уверенными, что у них не будут запрашивать лишнюю информацию. Инициатива также направлена на сокращение избыточных согласий и усиление защиты прав человека.

Отдельно подчеркивается, что работа над стандартами ведется при активном участии операторов персональных данных. Представители компаний и отраслевых объединений регулярно выходят с инициативами и готовы участвовать в формировании единых правил для своих сфер.

Разработка отраслевых стандартов ведется на базе Главного радиочастотного центра. Уже подготовлено «Техническое задание» — инструмент для совместной работы, который определяет:

– структуру будущих стандартов

– подходы к определению минимально необходимого объема данных для конкретных услуг

– правила установления сроков хранения информации

– условия передачи персональных данных

– механизмы замены формальных согласий на обоснованные правовые основания

Ожидается, что реализация этой инициативы снизит правовую неопределенность в сфере персональных данных и сделает правила их обработки более понятными и предсказуемыми для всех участников.

The post Отраслевые стандарты персональных данных хотят сделать альтернативой лишним согласиям first appeared on Новости Воронежа.