«
Мягкое право» для персданных
«Мягкое право» для персданных
Помогут ли механизмы самоконтроля операторов в защите личной информации
граждан
Для защиты субъектов персональных данных• Государство » Законы и право » Права человека » Персональные данные
• Безопасность » Информационная безопасность » Персональные данные необходимо ввести элемент «мягкого
права», поскольку, в дополнение к государственному, необходим самоконтроль
операторов персданных, полагают в Роскомнадзоре• Объект организация » Организации по алфавиту » Организации на Ро » Роскомнадзор (РКН). Эксперты одобряют эту
инициативу и считают своевременной, ведь механизмы добровольной компенсации• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь
помогут смягчить для граждан ущерб• Государство » Законы и право » Гражданское право » Ущерб от утечек информации• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления. О том, как рынок
видит реализацию «мягкого права», – в материале RSpectr .
КОНТРОЛИРУЙ СЕБЯ САМ
В рамках проекта ФЗ «Об административной ответственности• Государство » Законы и право » Теория государства и права » Ответственность » Административная ответственность» следует
предусмотреть механизмы добровольной компенсации• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь в случае нарушения
операторами прав субъектов персональных данных• Государство » Законы и право » Права человека » Персональные данные
• Безопасность » Информационная безопасность » Персональные данные, заявил замглавы Роскомнадзора• Объект организация » Организации по алфавиту » Организации на Ро » Роскомнадзор (РКН)
Милош Вагнер на Петербургском международном юридическом форуме• Форумы, конференции » Петербургский международный юридический форум (ПМЮФ) 26 июня.
Милош Вагнер, Роскомнадзор• Объект организация » Организации по алфавиту » Организации на Ро » Роскомнадзор (РКН):
– Эти механизмы позволят операторам персональных данных из административной
ответственности• Государство » Законы и право » Теория государства и права » Ответственность » Административная ответственность перейти в гражданско-правовую плоскость.
«Мягкое право» – это хорошие практики, «белые книги», разъяснения контекста и
правил работы с данными, которые имеют лишь рекомендательный характер, но не
санкционированы властью в форме закона• Государство » Законы и право » Теория государства и права » Правовые акты » Законы, поделился с RSpectr управляющий
партнер Comply Артем Дмитриев. Такие или похожие инструменты, по его словам,
уже есть, например, «белая книга» Ассоциации больших данных (АБД• Объект организация » Организации по алфавиту » Организации на Ас » Ассоциация больших данных (АБД)).
Артем Дмитриев, Comply:
– Здорово, что эта тема была акцентирована в выступлении Милоша Вагнера. Ведь
важно понимать, что без прямого участия контролирующих органов в работе над
нормами такого права вряд ли получится сделать его безопасным и комфортным для
применения всеми участниками рынка, в том числе субъектами персданных.
Для того чтобы «мягкое право» начало работать,
необходима платформа для эффективного взаимодействия бизнеса и государства в
форме, например, совета с участием Минцифры• Государство » Государственное устройство России » Правительство РФ » Министерства России » Министерство цифрового развития, связи и массовых коммуникаций РФ
• Объект организация » Организации по алфавиту » Организации на Ми » Министерство цифрового развития, связи и массовых коммуникаций РФ
• Объект организация » Организации по алфавиту » Организации на Пр » Правительство РФ » Министерства России » Министерство цифрового развития, связи и массовых коммуникаций РФ
• Россия » Государственное устройство России » Правительство РФ » Министерства России » Министерство цифрового развития, связи и массовых коммуникаций РФ и Роскомнадзора• Объект организация » Организации по алфавиту » Организации на Ро » Роскомнадзор (РКН)
А также экспертного и бизнес-сообществ, продолжил юрист. Это, по его мнению,
позволит обеспечить реальное и оперативное воздействие принимаемых на
платформе решений на рынок, в том числе на правоприменительную практику и
создание того самого «мягкого права».
К наиболее приоритетным и очевидным направлениям «мягкого права» Артем
Дмитриев относит проработку и согласование с контролирующими органами
концепций opt-out (конклюдентных) согласий и законного интереса. При
проработке этих концепций как раз могут быть учтены и рекомендованы
дополнительные гарантии защиты прав субъектов ПД, например, эффективная
механика отзыва субъектами таких согласий и возражения против обработки через
формы отписок и стоп-листы, понятность субъектам условий такой обработки
персданных (рекомендации к уведомлениям, стандартизированные иконки в
приложениях и на сайтах).
«Кроме совершенствования согласий, другими перспективными направлениями для
обсуждения и проработки мягкого права должны быть вопросы обезличивания
данных, понятные и прозрачные критерии для добровольной оценки соответствия
операторов ПД», – полагает эксперт.
По мнению Артема Дмитриева, по этим направлениям
при совместной работе государственных органов, экспертного и бизнес-сообществ
должны разрабатываться методические рекомендации и отраслевые стандарты
НЕ ДОВОДИ ДО ПРЕДЕЛА
В настоящее время Советом по этике работы с данными рассматривается
рекомендуемая практика по компенсациям• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь в случае утечки, сообщили в Ассоциации
больших данных• Объект организация » Организации по алфавиту » Организации на Ас » Ассоциация больших данных (АБД). Кроме того, весной 2024 года ряд крупных компаний подписал
«Отраслевой стандарт защиты данных», в котором содержатся дополнительные
обязательства по защите подобной информации.
Пресс-служба• Государство » Связи с общественностью » Пресс-служба
• Коммуникации » Связи с общественностью » Пресс-служба, Ассоциация больших данных• Объект организация » Организации по алфавиту » Организации на Ас » Ассоциация больших данных (АБД):
– Бизнес независимо от регулирования заинтересован прежде всего в защите
данных и лояльности пользователей. В Бразилии, Индии, Южной Корее, странах ЕС
и США инициативы саморегулирования и самоконтроля являются одним из основных
смягчающих обстоятельств в ситуации выбора меры ответственности за утечки.
Механизмы самоконтроля и добровольной компенсации• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь не помогут в защите
персональных данных• Государство » Законы и право » Права человека » Персональные данные » Защита персональных данных
• Безопасность » Информационная безопасность » Персональные данные » Защита персональных данных
• Безопасность » Информационная безопасность » Защита персональных данных, они направлены на досудебное урегулирование последствий,
рассказал RSpectr ИТ-архитектор практики «Технологическая трансформация» в
компании «Рексофт Консалтинг» Григорий Гашников.
Григорий Гашников, «Рексофт Консалтинг»:
– Полагаю, что «мягкое право» предлагается в противовес строгости требований
существующего законодательства. Они приводят к существенному количеству
запросов операторов персональных данных к Роскомнадзору• Объект организация » Организации по алфавиту » Организации на Ро » Роскомнадзор (РКН) по согласованию
трактовки их частных обстоятельств обработки персданных.
Возможность добровольной компенсации• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь вводится как раз для того,
чтобы не квалифицировать все прецеденты с утечкой данных• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления как уголовную
ответственность• Государство » Законы и право » Теория государства и права » Ответственность » Уголовная ответственность
Для этого остается поле урегулирования спора между оператором и субъектом в
рамках гражданского права• Государство » Законы и право » Гражданское право, так как оценка ущерба• Государство » Законы и право » Гражданское право » Ущерб – часто сложно реализуемая
процедура, продолжил эксперт.
По его словам, утечка информации• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления о количестве заказов в онлайн-сервисе с
адресами и номерами карт гражданина – это неприятная для субъекта персданных
ситуация. Но, если нет прямого ущерба• Государство » Законы и право » Гражданское право » Ущерб в связи с этой утечкой, косвенный,
репутационный или иной ущерб• Государство » Законы и право » Гражданское право » Ущерб доказать непросто. Поэтому для операторов ПД
появляется установленная законодательно возможность самим изначально
обозначить лимит компенсации• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь, на который может согласиться сторона, считающая
себя пострадавшей.
ВОПРОС В СУММЕ
По мнению заместителя генерального директора• Объект человек » Люди по роду занятий » Управленцы » Должности управленцев » Заместитель генерального директора по науке «СиСофт Девелопмент»
Михаила Бочарова, для защиты персональных данных• Государство » Законы и право » Права человека » Персональные данные » Защита персональных данных
• Безопасность » Информационная безопасность » Персональные данные » Защита персональных данных
• Безопасность » Информационная безопасность » Защита персональных данных граждан могут быть эффективны
следующие механизмы самоконтроля и добровольной компенсации• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь операторов ПД:
повышение ответственности и назначение ответственных структур внутри компании;
осознание всеми участниками процесса обработки, включая операторов и
владельцев, возможных угроз и необходимости обеспечения безопасности данных;
уверенность операторов в своих намерениях при обработке персональных данных и
ограничение доступа к ним.
Эти меры помогут создать более ответственное отношение к персональным данным• Государство » Законы и право » Права человека » Персональные данные
• Безопасность » Информационная безопасность » Персональные данные и
повысить уровень их защиты, подчеркнул он в беседе с RSpectr.
Добровольная компенсация пострадавшим• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь гражданам со стороны операторов,
допустивших утечку, может сработать, но встает вопрос, насколько граждане
посчитают сумму компенсации• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь приемлемой, обратил внимание RSpectr консультант
по персональным данным• Государство » Законы и право » Права человека » Персональные данные
• Безопасность » Информационная безопасность » Персональные данные Александр Партин.
Александр Партин, консультант по персональным данным• Государство » Законы и право » Права человека » Персональные данные
• Безопасность » Информационная безопасность » Персональные данные:
– Например, при очень маленькой сумме (с точки зрения затронутых субъектов)
компания-оператор может, наоборот, получить негативный отклик и ухудшить свою
репутацию. При этом с точки зрения самой компании общая сумма компенсации• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь
может как раз быть очень значительной.
Эксперт подчеркнул, что
оборотные штрафы и уголовная ответственность• Государство » Законы и право » Теория государства и права » Ответственность » Уголовная ответственность несут превентивную и карательную
функции
Выплаты• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь субъектам, по его словам, имеют компенсаторную функцию и должны
смягчить негативные для граждан последствия от утечки.
Механизмы самоконтроля могут быть самые разные, например, добровольной
сертификации, прохождения процедуры оценки соответствия на выполнение
требований определенных стандартов, прокомментировал RSpectr основатель
Privacy Advocates Алексей Мунтян. Проблема, по его словам, заключается в том,
что данная инициатива является попыткой «утопающих» спасти самих себя.
Алексей Мунтян, Privacy Advocates:
– У нас отсутствуют системы сертификации и каких-либо стандартов, которые
напрямую решают вопросы подтверждения комплаенса со стороны компаний, есть
только представления отдельных компаний, которые внедряют у себя эти принципы.
Эксперт не согласен с трактовкой, что из административной плоскости
ответственность перейдет в гражданско-правовую. Выплата• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь добровольной
компенсации• Государство » Законы и право » Правовая система России » Социальное обеспечение » Социальная помощь
• Государство » Социальная политика » Социальное обеспечение » Социальная помощь, по его словам,
не означает, что субъекты лишатся права подавать исковые требования к
компаниям
«Мы наблюдаем определенную рассинхронизацию между ужесточением
государственного регулирования• Государство » Государственное регулирование
• Экономика » Государственное регулирование и введением механизмов самоконтроля», – отметил
Алексей Мунтян. Поскольку инициатором законопроектов• Государство » Законы и право » Законопроекты по ужесточению
ответственности операторов ПД и введению уголовной ответственности• Государство » Законы и право » Теория государства и права » Ответственность » Уголовная ответственность наряду с
оборотными штрафами является ИТ-комитет Госдумы• Государство » Государственное устройство России » Государственная Дума ФС РФ
• Объект организация » Организации по алфавиту » Организации на Го » Государственная Дума ФС РФ
• Россия » Государственное устройство России » Государственная Дума ФС РФ. Минцифры• Государство » Государственное устройство России » Правительство РФ » Министерства России » Министерство цифрового развития, связи и массовых коммуникаций РФ
• Объект организация » Организации по алфавиту » Организации на Ми » Министерство цифрового развития, связи и массовых коммуникаций РФ
• Объект организация » Организации по алфавиту » Организации на Пр » Правительство РФ » Министерства России » Министерство цифрового развития, связи и массовых коммуникаций РФ
• Россия » Государственное устройство России » Правительство РФ » Министерства России » Министерство цифрового развития, связи и массовых коммуникаций РФ и Роскомнадзор• Объект организация » Организации по алфавиту » Организации на Ро » Роскомнадзор (РКН)
занимаются этим вопросом более профессионально, и они, видимо, понимают, что
ужесточение ответственности будет иметь ограниченный эффект, полагает он.
Проблема, по мнению юриста, кроется не в отсутствии жесткой ответственности за
утечки персональных данных• Государство » Законы и право » Права человека » Персональные данные » Утечка персональных данных
• Безопасность » Информационная безопасность » Персональные данные » Утечка персональных данных
• Безопасность » Информационная безопасность » Утечка секретной информации » Утечка персональных данных, а гораздо глубже. Даже глубже, чем несовершенство
152-ФЗ• Государство » Законы и право » Правовая система России » Нормативные акты » Федеральные законы РФ » Защита персональных данных
• Государство » Законы и право » Права человека » Персональные данные » Защита персональных данных
• Безопасность » Информационная безопасность » Персональные данные » Защита персональных данных «О персональных данных• Государство » Законы и право » Правовая система России » Нормативные акты » Федеральные законы РФ » Защита персональных данных
• Государство » Законы и право » Права человека » Персональные данные » Защита персональных данных
• Безопасность » Информационная безопасность » Персональные данные » Защита персональных данных»:
бизнес пока дестимулирован минимизировать обработку ПД, он не видит в этом для
себя большого позитивного эффекта
«Поэтому такая работа должна носить системный и комплексный характер: не
запугивать операторов огромными штрафами, а проводить разъяснительную работу в
области безопасного обращения с персональными данными• Государство » Законы и право » Права человека » Персональные данные
• Безопасность » Информационная безопасность » Персональные данные», – резюмировал эксперт.
Екатерина Лаштун
Изображение: RSpectr, Adobe Stock
