Инсайдер РКН: чем обеспокоены специалисты ГРЧЦ
Центр правовой помощи гражданам ГРЧЦ добился компенсации морального вреда субъекту ПД на сумму 150 000 руб. Не факт, что такие суммы станут частой практикой судов, поскольку сам кейс специфический для обычного бизнеса. И тем не менее прецедент любопытный.
Поэтому мы решили поделиться тезисами Начальника отдела мониторинга Центра правовой помощи гражданам с мероприятия, которое прошло во Франко-российской ТПП на прошлой неделе. Хотя откровений в этих тезисах нет, любопытно узнать, какие пробелы видят специалисты Центра:
🔷Онлайн-сервисы обрабатывают избыточные ПД. Например, калькулятор стоимости полиса ОСАГО запрашивает информацию о гендере, от которого не зависит стоимость полиса.
[Комментарий Comply]: стоит напомнить об инициативе ограничения того объема ПД, которые смогут собирать агрегаторы услуг, маркетплейсы и иные онлайн-сервисы.
🔷Необдуманная передача данных субъектами ПД, автоматическое проставление галочек.
🔷Документы операторов разработаны «для галочки», являются цитированием закона и не отражают реальную картину процессов внутри, документы объемные и написаны сложным языком.
🔷Иностранные компании, обрабатывающие ПД россиян, не переводят свои документы на русский язык.
🔷Субъектам ПД сложно управлять своими данными — предоставить согласие легко, а отозвать — сложно.
🔷Обработка ПД несовершеннолетних. Оператору следует устанавливать того, кто предоставил согласие на обработку ПД.
🔷Обработка биометрии и специальных категорий ПД. Обработка чувствительных ПД повышает степень вреда, что следует из Приказа РКН от 27.10.2022 № 178.
Стоит отметить, что специалисты ГРЧЦ регулярно обращают внимание на содержание документов по ПД. Они призывают к тому, чтобы пользовательские документы были написаны понятным языком и без сложных формулировок. Хотя законодательство РФ пока прямо не устанавливает такое требование, сложно с ним не согласиться.
Ниже делимся картой рисков для бизнеса от Comply, на которой мы уже несколько лет выделяем ГРЧЦ.
Центр правовой помощи гражданам ГРЧЦ добился компенсации морального вреда субъекту ПД на сумму 150 000 руб. Не факт, что такие суммы станут частой практикой судов, поскольку сам кейс специфический для обычного бизнеса. И тем не менее прецедент любопытный.
Поэтому мы решили поделиться тезисами Начальника отдела мониторинга Центра правовой помощи гражданам с мероприятия, которое прошло во Франко-российской ТПП на прошлой неделе. Хотя откровений в этих тезисах нет, любопытно узнать, какие пробелы видят специалисты Центра:
🔷Онлайн-сервисы обрабатывают избыточные ПД. Например, калькулятор стоимости полиса ОСАГО запрашивает информацию о гендере, от которого не зависит стоимость полиса.
[Комментарий Comply]: стоит напомнить об инициативе ограничения того объема ПД, которые смогут собирать агрегаторы услуг, маркетплейсы и иные онлайн-сервисы.
🔷Необдуманная передача данных субъектами ПД, автоматическое проставление галочек.
🔷Документы операторов разработаны «для галочки», являются цитированием закона и не отражают реальную картину процессов внутри, документы объемные и написаны сложным языком.
🔷Иностранные компании, обрабатывающие ПД россиян, не переводят свои документы на русский язык.
🔷Субъектам ПД сложно управлять своими данными — предоставить согласие легко, а отозвать — сложно.
🔷Обработка ПД несовершеннолетних. Оператору следует устанавливать того, кто предоставил согласие на обработку ПД.
🔷Обработка биометрии и специальных категорий ПД. Обработка чувствительных ПД повышает степень вреда, что следует из Приказа РКН от 27.10.2022 № 178.
Стоит отметить, что специалисты ГРЧЦ регулярно обращают внимание на содержание документов по ПД. Они призывают к тому, чтобы пользовательские документы были написаны понятным языком и без сложных формулировок. Хотя законодательство РФ пока прямо не устанавливает такое требование, сложно с ним не согласиться.
Ниже делимся картой рисков для бизнеса от Comply, на которой мы уже несколько лет выделяем ГРЧЦ.