Минцифры против «про запас». Власти хотят ограничить сбор персональных данных россиян

Минцифры вынесло на обсуждение законопроект, направленный на ужесточение правил обработки персональных данных граждан. Ведомство объясняет инициативу необходимостью сократить объём утечек конфиденциальной информации и ограничить компании в сборе сведений о пользователях лишь тем минимумом, который требуется для работы.

Об этом сообщил врио директора департамента обеспечения кибербезопасности Минцифры Евгений Хасин на конференции «Кибербезопасность: вызовы и шаги по борьбе с угрозами». Он подчеркнул, что закон уже предусматривает принцип минимизации, но на практике организации часто собирают «про запас» больше данных, чем нужно для бизнес-процессов. По его словам, именно это создаёт дополнительные риски. Сейчас проект обсуждается с федеральными органами исполнительной власти.

Тема минимизации персональных данных поднимается Минцифры с 2023 года. Тогда директор департамента Владимир Бенгин указывал, что начинать работу следует именно с ограничения объёма собираемых сведений, а не с их защиты. Он также предлагал использовать «витрины данных», когда сами данные хранятся только в исходных системах.

В августе Минцифры также опубликовало проект второго пакета мер по борьбе с мошенничеством. В документе, среди прочего, предлагается внести поправки в статью 15.3 закона «Об информации», закрепив запрет на публикацию сведений о методах кибератак и программах, которые могут использоваться для несанкционированного доступа или уничтожения данных.