Четыре основных направления госрегулирования в области обработки персональных данных — мнение главы Роскомнадзора

Глава Роскомнадзора Александр Жаров, выступая на проходящей в четверг в Москве международной конференции «Защита персональных данных», выделил основные направления для регулирования в области обработки персональных данных: это технологическая составляющая, правовое направление, кадровое обеспечение и публичная деятельность.

Технологическая составляющая характеризуется совершенствованием системы защиты персональных данных, внедрением новых форм идентификации и аутентификации пользователей: от двухфакторной системы до использования биометрических параметров (отпечатки пальцев, сетчатка глаза и пр.).

«Сегодня некоторые производители всерьёз настроены на внедрение систем голосовой аутентификации. Разумеется, необходимо обеспечить информированное согласие пользователя на такую идентификацию и полностью исключить биометрическую идентификацию детей и подростков до достижения ими дееспособного возраста», — сказал Жаров.

Во-вторых, правовое направление: с целью повышения роли саморегулирования в отрасли, возможно, следует сделать акцент на гармонизацию условий пользовательских соглашений, разработку отраслевых кодексов и стандартов, соответствующих требованиям законодательства, но в тоже время учитывающих профессиональную специфику деятельности.

«Как и в случае с технологиями, мы обязаны минимизировать практику недекларируемых скрытых возможностей устройств и приложений, дополнительных обязательств пользователя при предоставлении различных услуг, когда заявленный функционал значительно уступает фактическому скрытому», — считает глава Роскомнадзора.

Широкое распространение цифровых технологий, по его словам, вызывает существенные изменения в структуре занятости и необходимых квалификациях работников. Потребуется большое число как собственно IT-специалистов, программистов, так и квалифицированных пользователей, умеющих работать в цифровой среде, в том числе, являющихся носителями актуальных знаний в сфере обработки персональных данных.

Отдельной задачей является просветительская, образовательная работа, ориентированная не только на граждан, но и на общественные институты, бизнес-сообщество.

По словам Жарова, в самом ближайшем будущем необходима детальная проработка регуляторики в области больших пользовательских данных от понятийного аппарата до конкретных правовых актов. «Требуется не только установление особого правового режима для больших пользовательских данных. Встаёт вопрос описания регулирования рынка услуг, связанных с оборотом личностных идентификаторов и их производных. Необходимы формирование единой цифровой среды доверия, развитие приемлемой системы идентификации и аутентификации взаимодействующих субъектов, эффективная защита от несанкционированного доступа к персональным данным», — сказал Александр Жаров.

Принятие соответствующих решений, по его мнению, должно идти постепенно, во взаимном диалоге пользователей, разработчиков, провайдеров услуг, государственных институтов.

ВАШ КОММЕНТАРИЙ:

Please enter your comment!
Please enter your name here

десять + 18 =