⭐️⭐️⭐️⭐️⭐️⭐️Образование, ЖКХ, здравоохранение и туризм должны стать первыми отраслями, где появятся стандарты обработки персональных данных вместо согласий, сообщили «Ъ FM» в РКН.

Ранее глава Роскомнадзора Андрей Липов предложил вместо института согласий на обработку персональных данных ввести отраслевые стандарты. По его словам, собирать согласия на «каждое действие» — устаревший способ.

Как заявили «Ъ FM» в РКН, концепция отраслевых стандартов уже сформирована и поддержана рядом федеральных ведомств:

🔷 Стандарты — это конкретные «правила игры» для каждой отрасли. Они будут включать: перечень необходимых данных, сроки хранения и порядок уничтожения информации, правовые основания обработки (договор или закон), источники данных (госcистемы, уполномоченные органы, документы) и порядок взаимодействия с человеком по вопросам обработки данных.

🔷 В стандарты будут «вшиты» принципы закона «О персональных данных», прежде всего минимизация данных. Это даст понятные инструкции организациям, которые хотят работать честно, но не имеют ресурсов на юристов.

( Читать дальше )

🗞🗞🗞🗞 Только 3% компаний имеют сертифицированное ПО для удаления персональных данных, следует из исследования ИБ-компании «Гарда», с которым ознакомился «Ъ». Четверть компаний применяют шредеры и сжигание совместно со специализированным ПО, 10% — только механическое уничтожение, 10% — другие методы. При этом 12% компаний не удаляют данные вовсе.

Такие показатели по неудалению персональных данных связаны с отсутствием инструментов автоматизации процесса и разрозненностью баз данных. При этом не уничтоженные в срок данные могут стать не только причиной для получения штрафов от Роскомнадзора, но и угрозой для утечек чувствительной информации.

#Ъузнал


t.me/kommersant/81678