Генпрокуратура: необходимо исключить избыточный сбор персональных данных

В ГП отметили, то, что компании принуждают граждан соглашаться на обработку персональных данных — проблема, как и избыточный сбор такой информации.

Об этом пишет ТАСС со ссылкой на начальника отдела по надзору за исполнением законов в сфере информационных технологий и защиты информации главного управления по надзору за исполнением федерального законодательства Генеральной прокуратуры РФ Олега Кипкаева:

Что касается обработки персональных данных, то соблюдение закона не только обязательно, но и важно для репутации компаний. Примечательно, что коммерческие организации стремятся накапливать такие данные, стараясь минимизировать расходы на обеспечение их сохранности. В условиях частых киберинцидентов такие практики недопустимы. Проблемой остается принуждение граждан к согласию на обработку персональных данных со стороны компаний, из-за чего они часто лишены выбора. Нужно исключить избыточный сбор данных и перейти к принципу уничтожения данных после достижения цели их сбора.

Кроме того, по словам Кипкаева, необходимо контролировать организации, анализирующие утечки данных. Он отметил важность комплексного подхода, который включит в себя профилактику и оперативное реагирование на киберинциденты. Для успешной борьбы с киберпреступлениями, частному сектору и государству нужно работать совместно, в том числе проводить учения и обмениваться информацией о происшествиях.

изображение Freepik