Банкам, операторам и маркетплейсам запретят собирать персданные для анализа личности и предугадывания интересов клиентов
Операторам персональных данных граждан (ПД) могут запретить собирать профили клиентов, то есть автоматически обрабатывать ПД для анализа личности и предугадывания интересов, предпочтений и поведения людей без отдельного на то согласия. Об этом пишут "Ведомости" со ссылкой на соответствующий законопроект по противодействию мошенничеству, который подготовило Минцифры во исполнение поручения вице-премьера Дмитрия Григоренко.
Запрет коснется банков, операторов связи, маркетплейсов и т. д. — они не смогут собирать данные из разных источников без ведома клиентов. Наказание за нарушение этого запрета пока в законопроекте не предусмотрено.
Документ предлагает запретить анализ и прогнозирование характеристик, касающихся экономического положения субъекта ПД, его состояния здоровья, личных предпочтений, интересов, поведения и местонахождения с помощью любых автоматизированных алгоритмов. Эти правки будут внесены в ст. 5 № 152-ФЗ "О персональных данных", определяющую основные принципы обработки ПД.
При этом, следует из законопроекта, сами субъекты ПД (граждане) смогут направлять согласия на обработку данных только через два канала: непосредственно оператору или через ЕСИА (единую систему идентификации и аутентификации). Отозвать согласие можно будет таким же образом.
Оператор ПД при сборе персональных данных через любые каналы должен будет передать информацию о факте обработки информации в ЕСИА.
Авторы законопроекта уточняют, что мера направлена на регулирование IT-мошенничества. Представитель аппарата Григоренко уточнил, что сейчас "второй пакет" мер по борьбе с мошенниками находится на межведомственном согласовании и может меняться с учетом предложений ведомств и отрасли. Он также отметил, что пока преждевременно говорить о конкретных мерах, так как законопроект еще не поступал на площадку аппарата правительства.
Представитель Минцифры добавил, что установление требований при профилировании направлено на минимизацию собираемых ПД и защиту прав граждан. "Любое исследование наборов данных было и будет осуществляться при строгом соблюдении всех правил безопасности, а вся информация — надежно защищена", — сказал он, не раскрывая подробности до принятия документа.