Роскомнадзор предлагает наказывать операторов персональных данных за утечку

Если сегодня оператор персональных данных нарушает требования законодательства о конфиденциальности, то ответственности за это фактически не несёт. На парламентских слушаниях в Совете Федерации предложили усилить административное наказание для таких случаев. А при любых инцидентах с такой информацией оператора хотят законодательно обязать тут же сообщать об утечке в Роскомнадзор — это позволит, в частности, заранее настроить отслеживание и закрытие сайтов, на которых будут появляться украденные сведения.

Тревог стало вдвое больше

Согласно недавнему соцопросу фонда «Общественное мнение», чего больше — пользы или вреда — приносят информационные технологии, почти половина опрошенных оценили развитие «цифры» положительно. Однако каждый пятый респондент видит в цифровизации однозначный вред. При этом большинство выступающих за пользу технологий — это молодёжь от 18 до 30 лет, но по мере увеличения возраста количество положительных оценок снижается. В числе наиболее полезных свойств «цифры» участники опроса отметили повышение доступности информации и увеличение её объема. А вред увидели в том, что стало намного больше ложной, неоднозначной информации, а также появилась зависимость от гаджетов.

Наказание за разглашение данных с ограниченным доступом предлагают увеличить

Между тем цифровизация напрямую связана и с размещением персональных данных каждого человека в Интернете — с каждым годом количество таких сведений растёт. А вместе с этим растёт и уровень тревоги россиян за конфиденциальность личных сведений. Как показали опросы того же ФОМ, с 2013 года число людей, которые обеспокоены сохранностью персональных данных в Сети, выросло в два раза — с 24 до 50 процентов. Большая их часть — люди, входящие в возрастную группу от 30 до 45 лет и имеющие высшее образование.

Наибольшие опасения россиян, которые сегодня вбивают в очередную анкету на предоставление услуг свои паспортные данные, вызывают прежде всего возможное хищение денег с банковской карты, мошенничество с персональными данными и их использование во вред обладателю, например, для оформления кредитов на чужое имя, для разглашения и торговли личными данными, для вмешательства в личную жизнь и жизнь семьи.

По сути, речь идёт о том, насколько цифровизация обеспечивает соблюдение конституционных прав на «неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени». Как заявила 31 мая на слушаниях в Совете Федерации первый заместитель председателя Комитета палаты по конституционному законодательству и государственному строительству Ирина Рукавишникова, реализация конституционных принципов через нормы отраслевых законов «должна создавать понятную и непротиворечивую правоприменительную практику, основанную на балансе частных и публичных интересов».

Людям надо разъяснять

Между тем именно эта самая практика сегодня и хромает — таково единодушное мнение и экспертов, и представителей власти. Одна из причин — необходимость судебной процедуры для блокировки сайта, который публикует похищенные персональные данные. А суд может длиться месяцами — возможно, поэтому в прошлом году в реестр нарушителей прав субъектов персональных данных добавили всего 726 интернет-ресурсов. Из них, кстати, более четырёхсот и сейчас остаются заблокированными, так как не исправили нарушения. Поэтому на слушаниях подняли тему досудебной блокировки сайтов.

При этом Ирина Рукавишникова спросила замглавы Роскомнадзора Милоша Вагнера, понимают ли люди, что они могут реально влиять на пополнение реестра нарушителей? Чиновник признал, что россияне обращаются в контрольный орган только в крайнем случае - лишь 250-400 жалоб из ежегодных 40 тысяч  касаются нарушения конфиденциальности.

«Такое небольшое количество обращений может быть обусловлено тем, что граждане не понимают, как правильно действовать, — заметила Ирина Рукавишникова. — Уверена, здесь нужна постоянная разъяснительная работа от Роскомнадзора — запрос на это в данной сфере очень высок».

Тест на неприкосновенность

В Роскомнадзоре говорят, что многого ущерба при утечке можно избежать, если законодательно обязать операторов немедленно сообщать ведомству о любом инциденте с персональными данными. Тогда можно сразу же начать отслеживать сайты, где утекающие сведения будут появляться, чтобы применить к ним санкции.

Правда, сами операторы, нарушающие требования законодательства о конфиденциальности, пока чувствуют себя вольготно: ответственности за утечку для них не предусмотрено. Поэтому Роскомнадзор предложил ввести серьёзное административное наказание за это, но какое именно — пока предмет обсуждения. Эта идея уже нашла поддержку в Минцифры и в Федеральной налоговой службе.

Читайте также:

• Роскомнадзор создаст систему мониторинга нарушений в сфере персональных данных в Интернете • Минцифры хочет ранжировать операторов персональных данных • Цифровым данным россиян пропишут строгие правила

Также IT-специалисты предложили расширить полномочия Роскомнадзора — сейчас служба может лишь реагировать на жалобы или искать нарушения в регламентах работы того или иного оператора данных. А вот отследить движение сведений на всех стадиях, провести информационный аудит — нет. Как считает член президентского Совета по правам человека Игорь Ашманов, такие полномочия помогли бы власти защищать интересы россиян намного эффективнее, чем сейчас.