https://t.me/vedomosti/20767
Скандал с утечкой базы «Яндекс.Еды» вновь показал, насколько не защищены персональные данные россиян. И дело здесь не только в условиях хранения и мерах безопасности, которыми компания, вероятно, пренебрегала.
Например, операторы обработки перс.данных, вообще, не обязаны уведомлять государство о произошедших утечках.
Не существует и никакого взаимодействия между операторами и госсистемой обнаружения, предупреждения и ликвидации последствий компьютерных атак на российские информресурсы.
По сути никак не регулируется трансграничная передача персональных данных россиян, что в сегодняшних условиях — особенно опасно.
При этом операторы — например, банки — ультимативно требуют от граждан передачи не только персональных, но и биометрических данных, угрожая иначе отказом в предоставлении услуг. Какой-либо ответственности за это они не несут.
Отдельная тема - сведения о недвижимости. Это те же персональные данные, однако сегодня каждый желающий может запросить в ЕГРН выписку на любого гражданина и узнать, что именно ему принадлежит вместе с точными адресами: квартира, дача, офис.
То есть с одной стороны, мы декларируем, что человек — вправе самостоятельно распоряжаться своими персональными данными и ограничить к ним посторонний доступ. С другой — сведения о его жилище открыты для всех без ограничений. Конечно, это неправильно.
В ближайшее время вместе с коллегами планируем внести в Госдуму законопроект, который усилит защиту персональных (в т.ч. биометрических) данных россиян и ужесточит требования к операторам обработки этих данных.
Скандал с утечкой базы «Яндекс.Еды» вновь показал, насколько не защищены персональные данные россиян. И дело здесь не только в условиях хранения и мерах безопасности, которыми компания, вероятно, пренебрегала.
Например, операторы обработки перс.данных, вообще, не обязаны уведомлять государство о произошедших утечках.
Не существует и никакого взаимодействия между операторами и госсистемой обнаружения, предупреждения и ликвидации последствий компьютерных атак на российские информресурсы.
По сути никак не регулируется трансграничная передача персональных данных россиян, что в сегодняшних условиях — особенно опасно.
При этом операторы — например, банки — ультимативно требуют от граждан передачи не только персональных, но и биометрических данных, угрожая иначе отказом в предоставлении услуг. Какой-либо ответственности за это они не несут.
Отдельная тема - сведения о недвижимости. Это те же персональные данные, однако сегодня каждый желающий может запросить в ЕГРН выписку на любого гражданина и узнать, что именно ему принадлежит вместе с точными адресами: квартира, дача, офис.
То есть с одной стороны, мы декларируем, что человек — вправе самостоятельно распоряжаться своими персональными данными и ограничить к ним посторонний доступ. С другой — сведения о его жилище открыты для всех без ограничений. Конечно, это неправильно.
В ближайшее время вместе с коллегами планируем внести в Госдуму законопроект, который усилит защиту персональных (в т.ч. биометрических) данных россиян и ужесточит требования к операторам обработки этих данных.