Евгений Царёв, управляющий RTM Group, прокомментировал для CISOCLUB изменения в подходе к контролю соблюдения требований 152-ФЗ. По его словам, ключевой тенденцией стало активное внедрение автоматизированных инструментов проверки.
«Одна из ключевых тенденций — автоматизация проверок. Значительная часть нарушений выявляется без выездных мероприятий: сайты сканируются автоматически, анализируются формы сбора данных, наличие cookie-баннеров, счетчиков аналитики и обязательных документов. Поэтому многие компании узнают о проблеме уже после получения предписания», — отметил Евгений Царёв.
Эксперт указал, что несмотря на изменение методов контроля, сами нарушения остаются прежними и носят массовый характер.
«Наиболее распространенные нарушения остаются типовыми: отсутствие уведомления в Роскомнадзоре, шаблонные политики конфиденциальности, отсутствие отдельного согласия на обработку данных, использование иностранных сервисов без надлежащего оформления трансграничной передачи, плюс сбор избыточных данных пользователей», — заявил он.