Минцифры подготовило проект закона, который ужесточает правила обращения с персональными данными.
Об этом сообщил врио директора департамента обеспечения кибербезопасности Минцифры Евгений Хасин; информацию публикует РБК.
- По словам чиновника, инициатива направлена на сокращение числа утечек персональной информации граждан.
- Проект требует строго соблюдать принцип минимизации персональных данных — положение, уже закреплённое в законах, но часто нарушаемое на практике.
- Цель поправок — обязать организации собирать исключительно те сведения, которые необходимы для конкретных задач.
Хасин отметил, что многие компании имеют привычку накапливать избыточные данные о клиентах «на всякий случай», что увеличивает вероятность инцидентов:
«В системах не должно обрабатываться или храниться больше персональных данных, чем требуется для выполнения бизнес‑процесса. Часто организации собирают дополнительную информацию для дальнейшего использования, тогда как законы требуют минимизации».
Сейчас проект проходит согласование с заинтересованными федеральными органами исполнительной власти, уточнил Хасин.
Напомним, в середине сентября стало известно, что Минцифры намерено составить перечень организаций, которым разрешат проводить массовые обзвоны без согласия абонентов. Подробнее.
Кроме того, в ведомстве расширили список «белых» сайтов, которые будут доступны при отключениях мобильного интернета. Подробнее.