Роскомнадзор будет автоматически отслеживать нарушения в работе с персональными данными

14 января 2025 года на Федресурсе опубликовали законопроект, который вносит изменения в закон о работе с персональными данными. Согласно этому законопроекту, Роскомнадзор получит возможность использовать автоматизированные системы для отслеживания нарушений правил обработки персональных данных со стороны онлайн-сервисов и компаний.

Рассказываем, как РКН работает с нарушениями сейчас и какими полномочиями теперь будет обладать ведомство.

Как РКН работает с нарушениями сейчас

Роскомнадзор узнаёт о нарушениях только из жалоб пользователей, а также из публикаций в СМИ, когда те пишут об утечке персональных данных. После выявления нарушений РКН вручную отправляет запросы операторам, чтобы проверить, как те работают с персональными данными.

К нарушителям РКН может применять две меры воздействия: потребовать от операторов уничтожения данных и передать дело в ФАС, чтобы она привлекла нарушителей к ответственности и наложила штраф.

Что изменит законопроект

Как пояснил представитель Минцифры, новый законопроект позволит Роскомнадзору использовать автоматизированные системы для отслеживания утечек данных. Что представляют собой эти системы и как они будут работать, пока неизвестно.

Специалисты предполагают, что это может быть система, которая будет мониторить интернет-ресурсы и проверять, как они соблюдают законодательство. Среди прочего система будет проверять, есть ли на сайтах политика конфиденциальности и форма для получения согласия пользователей на обработку их персональных данных.

Законопроект также меняет меры воздействия на нарушителей. Роскомнадзор сможет:

• направлять требования о прекращении обработки и уничтожении данных;
• требовать уточнения, блокировки или удаления недостоверной информации;
• выдавать предостережения о недопустимости нарушений.

Ещё законопроект предполагает увеличение числа компаний и сервисов, включённых в реестр операторов персональных данных.