Генпрокуратура предлагает ограничить сбор персональных данных

Логотип компании
06.09.2024Автор
Генпрокуратура предлагает ограничить сбор персональных данных

Иллюстрация: Tapati Rinchumrus / Shutterstock

Как стало известно IT-World, Генпрокуратура предложила изменить подходы к сбору и обработке персональных данных. Принудительное согласие и избыточный сбор информации должны уйти в прошлое, а данные — уничтожаться сразу после использования. В условиях роста числа утечек такие меры могут стать решением проблемы цифровой безопасности.

Генеральная прокуратура России предложила ужесточить правила работы с персональными данными и исключить избыточный сбор информации. Начальник отдела по надзору за исполнением законов в сфере информационных технологий Олег Кипкаев заявил, что принудительное согласие на обработку данных должно быть отменено, а накопление данных должно быть сведено к минимуму. Организациям нужно переходить к принципу полного уничтожения данных после их использования. Это заявление прозвучало на Восточном экономическом форуме в контексте обсуждения цифровой безопасности.

Проблема обработки персональных данных становится все более острой: в России за первое полугодие 2024 года было скомпрометировано 986 миллионов строк данных, что на 33,8% больше, чем за аналогичный период 2023 года. Количество зарегистрированных утечек также выросло — 415 инцидентов против 377 в прошлом году, что на 10,1% больше. Более половины скомпрометированного объема пришлись на один случай, когда в сети оказалось 500 миллионов строк данных. Роскомнадзор подтвердил, что за первые шесть месяцев года выявлено 46 случаев размещения баз данных, имеющих признаки утечек, но подробности об объемах утечек не раскрываются.

Онлайн-ритейл остается главным источником утечек. В первом полугодии 2024 года на этот сектор пришлось 30,8% всех утечек, что значительно выше прошлогодних 19,6%. По данным InfoWatch, небольшие интернет-магазины и представители розничной торговли особенно уязвимы из-за слабой информационной безопасности. Более 80 утечек и более 45 миллионов строк данных связаны с онлайн-ритейлом. Также выросло число утечек в промышленности — с 3,7% в прошлом году до 5,5% в этом году.

В ответ на рост киберинцидентов в России вносятся изменения в законодательство. В Государственную Думу уже внесены поправки в законы «О персональных данных» и «О защите прав потребителей». Эти поправки предлагают, чтобы граждане могли получать информацию о товарах и услугах без предоставления согласия на обработку данных, а также требуют оформлять согласие на обработку данных отдельно от других соглашений. Антон Немкин, член комитета Госдумы по информационной политике, отметил, что российскому бизнесу не хватает культуры минимального сбора данных. Он подчеркнул, что компании часто запрашивают больше информации, чем нужно, что в случае утечек делает данные более уязвимыми.

Избежать утечки: 5 ошибок бизнеса при хранении данных

Аналитики InfoWatch подтверждают, что более 99% утечек в России являются умышленными. Основные причины — геополитическая обстановка и массированные кибератаки на российские компании и госструктуры. В то время как в крупных компаниях улучшаются меры безопасности, такие как многофакторная аутентификация и шифрование данных, малый бизнес и госучреждения остаются под ударом из-за недостаточного финансирования и устаревших методов защиты. Хотя компании и организации по всему миру уже значительно увеличили свои бюджеты на кибербезопасность, в ближайшие годы общие расходы на средства и услуги кибербезопасности вырастут еще больше.

Рынок требует более активных действий по защите данных. Генпрокуратура подчеркивает необходимость комплексного подхода к цифровой безопасности, включая профилактику, оперативное реагирование и совместную работу частного сектора и государства. В условиях, когда почти 52% россиян не готовы делиться своими данными, новые инициативы Генпрокуратуры могут оказать реальное влияние на рынок.

Читайте также
Закон Мура, на протяжении десятилетий определявший развитие полупроводниковых технологий, перестает работать. Производители чипов сталкиваются с фундаментальными физическими ограничениями и возрастающей сложностью производства. IT-World задался вопросом: остановится ли на этом прогресс в вычислительных мощностях, или инженеры найдут новый путь вперед?

Похожие статьи