Минцифры предложило создать единую платформу для управления согласиями на обработку персональных данных, однако инициатива вызвала возражения у регуляторов и бизнеса. Участники рынка предупреждают о высоких затратах на внедрение системы и необходимости переходного периода.
Минцифры включило в третью редакцию пакета антифрод-мер инициативу по созданию единой платформы для управления согласиями граждан на обработку персональных данных. Предполагается, что все 2,6 млн операторов персональных данных будут передавать в эту систему сведения о полученных согласиях. Пользователи, в свою очередь, смогут в формате «единого окна» просматривать выданные разрешения и при необходимости отзывать их. Одновременно Роскомнадзор предложил разработать отраслевые стандарты обработки персональных данных, которые должны повысить прозрачность соответствующих процедур.
При этом концепция обязательной платформы для учета согласий в ее нынешнем виде встретила возражения со стороны Банка России и Минэкономразвития. ЦБ, который еще в апреле 2025 года объявил о планах создать собственное «единое окно» для управления согласиями, теперь не поддерживает закрепление такой платформы на законодательном уровне на данном этапе. Регулятор считает, что сначала необходимо сформировать полноценный информационный ресурс, позволяющий гражданам видеть все выданные ими согласия, и лишь затем вводить обязательные требования для бизнеса. В противном случае, полагают в Банке России, операторы персональных данных столкнутся с правовой неопределенностью.
В Минэкономразвития сообщили изданию, что любые изменения правил работы с персональными данными требуют тщательной проработки, чтобы убедиться в возможности практической реализации предлагаемых норм. Сейчас платформа функционирует в экспериментальном режиме и проходит добровольную апробацию лишь в отдельных сферах. До введения обязательных требований, по мнению ведомства, необходимо проанализировать результаты пилотного проекта, а также принять во внимание особенности различных отраслей и возможности субъектов малого предпринимательства.
Эксперты предупреждают, что внедрение единой платформы для управления согласиями на обработку персональных данных в предлагаемом формате может потребовать от бизнеса существенных финансовых и организационных затрат. По их оценке, выполнение требований по подключению к ЕСИА, адаптация ИТ-инфраструктуры и передача большого объема данных окажутся наиболее сложными для небольших компаний. Кроме того, специалисты обращают внимание на технические сложности, связанные с переносом ранее полученных согласий и интеграцией существующих систем с новой платформой.
По мнению участников рынка, внедрение новых требований должно проходить поэтапно. Эксперты считают, что отрасли необходим переходный период продолжительностью не менее 12–18 месяцев, который позволит протестировать единые технические протоколы, оценить затраты на модернизацию инфраструктуры и подготовить компании к работе по новым правилам. Дмитрий Лебедев: Лестница безопасности. Как работает приказ ФСТЭК № 117 Экспансия китайских OLED дисплеев, корейско-японская оборона и российские островки надежды Как бизнесу выжить в эпоху дорогих кредитов
Источник: www.it-world.ru