Роскомнадзор (РКН) с помощью автоматизированных систем сможет отслеживать нарушения онлайн-сервисами и компаниями правил обработки персональных данных (ПД). Это следует из проекта постановления правительства, разработанного Минцифры и опубликованного на regulation.gov.ru 15 января 2025 г. Представитель РКН переадресовал запрос «Ведомостей» в Минцифры.
По действующему законодательству РКН вправе требовать от оператора уничтожения недостоверных или полученных незаконным путем ПД, объяснил «Ведомостям» представитель Минцифры. Например, если такие данные обрабатываются оператором, который не уведомил об этом Роскомнадзор. Это необходимо для защиты граждан от незаконной обработки ПД, подчеркнул собеседник.
Использование информационных систем позволит автоматизировать часть процессов проверки, что должно привести к более оперативному выявлению и устранению нарушений, рассуждает руководитель проектов направления правовых исследований и юридического сопровождения ЦК НТИ по большим данным на базе МГУ Сергей Афанасьев. В соответствии с новыми изменениями Роскомнадзор сможет проводить проверки без необходимости прямого взаимодействия с операторами ПД, отмечает он.
Ранее работа регулятора была организована преимущественно через запросы и обращения к операторам данных, объясняет Афанасьев. С изменениями РКН сможет ускорить процесс, заключает эксперт. При текущем законодательстве такой автоматизированной системы официально не существует, а нарушения РКН выявлял через непосредственные запросы граждан, компаний или по публикациям в СМИ, подтверждает эксперт рынка TechNet НТИ Антон Аверьянов.
Правовой аналитик направления правовых исследований и юридического сопровождения ЦК НТИ по большим данным на базе МГУ Владислав Шрамко предполагает, что автоматизированная система контроля будет вести мониторинг интернет-ресурсов на предмет соблюдения требований законодательства о защите ПД. Среди них, по его словам, есть, например, политика конфиденциальности, формы согласия пользователей, корректность обработки данных и т. д. Затем может быть реализовано использование методов машинного обучения и ИИ для автоматического поиска несоответствий, рассуждает аналитик. Впоследствии операторов автоматически будут уведомлять при обнаружении возможных нарушений с требованием устранить проблему или предоставить разъяснения, говорит Шрамко.
Источник: Ведомости
Свежие комментарии