Противодействие утечкам персональных данных граждан

В соответствии с Планом мероприятий Совета Федерации Федерального Собрания Российской Федерации на весеннюю сессию 2024 года Комитетом Совета Федерации по конституционному законодательству и государственному строительству совместно с Советом по развитию цифровой экономики при Совете Федерации Федерального Собрания Российской Федерации был проведён круглый стол на тему "Противодействие утечкам персональных данных граждан".
В мероприятии приняли участие сенаторы Российской Федерации, представители аппарата Совета Федерации, Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, органов государственной власти субъектов Российской Федерации, операторов связи, сферы информационных технологий, экспертного сообщества.
Участники круглого стола отметили, что за последние несколько лет на законодательном уровне был принят целый комплекс серьёзных законодательных решений в области охраны персональных данных.
В целях ограничения неконтролируемых действий с персональными данными, разрешённых субъектом персональных данных для распространения, утверждён запрет их использования без согласия владельца. Принят федеральный закон, направленный на усиление государственного контроля и ужесточения требований к деятельности операторов обработки персональных данных, установлена обязанность оператора информировать уполномоченный орган государственной власти о компьютерных инцидентах, повлёкших неправомерную передачу, предоставление, распространение или доступ к персональным данным граждан. Также ужесточены нормы о трансграничной передаче персональных данных.
С 1 июня 2023 года начали действовать ограничения обработки биометрических персональных данных, в соответствии с которыми компаниям и иным лицам запрещено обрабатывать биометрические персональные данные в своих информационных системах для идентификации и аутентификации физических лиц без использования государственной биометрической системы.
Вместе с тем появляются новые риски, новые инструменты, позволяющие получить неправомерный доступ к персональным данным граждан.
С целью воспрепятствования этому сенаторами Российской Федерации и депутатами Государственной Думы разработаны и внесены поправки в Кодекс об административных правонарушениях Российской Федерации и в Уголовный кодекс Российской Федерации. Данные поправки совершенствуют правовые механизмы борьбы с правонарушениями в сфере оборота персональных данных.
В ходе обсуждения участниками мероприятия было также предложено устранить правовую неопределённость, позволяющую недобросовестным операторам персональных данных дезориентировать граждан по вопросам предоставления согласия на обработку информации о них, а также об определении условий и целей обработки такой информации.
В связи с этим участники обратили внимание на недостаточно высокий уровень правовой грамотности наших граждан, в том числе в вопросах защиты персональных данных. Исходя из необходимости дальнейшего развития законодательной базы защиты персональных данных, участники круглого стола полагают целесообразным рекомендовать:
1. Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) подготовить предложения об аккредитации операторов, осуществляющих обработку больших объёмов персональных данных, к порядку и условиям процедуры аккредитации, а также по взаимодействию Роскомнадзора с заинтересованными федеральными органами исполнительной власти в отношении фактов распространения персональных данных, допущенных аккредитованными операторами.
2. Уполномоченному по правам человека в Российской Федерации, уполномоченным по правам человека в субъектах Российской Федерации, при участии Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций и автономной некоммерческой организации "Агентство поддержки государственных инициатив" изучить возможность дальнейшего совершенствовании форм и методов правового просвещения и правового информирования граждан в сфере защиты их прав в цифровом пространстве, рассчитанных на различные возрастные категории;
3. Высшим исполнительным органам субъектов Российской Федерации активизировать работу по повышению цифровой грамотности населения, в том числе по информированию о правах в области предоставления и обработки персональных данных.