В России заговорили о том, чтобы дать людям нормальный инструмент управления собственными персональными данными. Идея простая — собрать всё в одном месте на «Госуслугах», чтобы отозвать согласие на обработку данных можно было без беготни по десяткам разных сайтов и без разгадывания инструкций каждого отдельного оператора.
Инициативу выдвинула Яна Лантратова, глава комитета Госдумы по развитию гражданского общества, по вопросам общественных и религиозных объединений. Она направила письмо главе Минцифры Максуту Шадаеву и объяснила, в чём суть проблемы. Сейчас каждый оператор персональных данных сам решает, как именно принимать отзыв согласия. У одних — форма на сайте, у других — только письмо по почте, у третьих вообще непонятно какой порядок. В итоге человеку приходится разбираться с каждой организацией отдельно, тратить время и нервы на то, что по-хорошему должно решаться в несколько кликов.
Яна Лантратова предлагает выстроить это иначе. Пользователь заходит на «Госуслуги», видит полный список организаций, которым когда-то давал согласие на обработку своих данных, отправляет отзыв — и дальше система работает сама. Она автоматически уведомляет нужные компании и фиксирует сроки, в течение которых те обязаны остановить обработку информации. Никакой самодеятельности операторов, никаких серых зон.
Отдельный и принципиальный момент в инициативе — доступность самого процесса. Яна Лантратова настаивает на том, чтобы человек мог отозвать своё согласие любым способом, который ему удобен. Через интернет, через портал «Госуслуги», через личный кабинет на сайте конкретного оператора, по электронной почте, через МФЦ или просто написав заявление от руки. Список намеренно широкий — чтобы ни у кого не было повода сослаться на неудобство или недоступность.
Условие, которое Яна Лантратова считает обязательным — процедура отзыва не должна быть сложнее, чем процедура выдачи согласия. Если человек соглашался на обработку данных в два клика, значит, и отказаться он должен иметь возможность так же просто. Это кажется очевидным, но на практике сейчас работает с точностью до наоборот.
Операторам персональных данных инициатива прописывает конкретные обязательства. Они должны принимать запросы на отзыв согласия вне зависимости от того, каким способом человек их направил. Каждый такой запрос обязаны зарегистрировать и сообщить заявителю о результатах рассмотрения. Но и это ещё не всё. В ответе на отзыв оператор должен честно объяснить, передавались ли персональные данные этого человека третьим лицам, каким именно организациям они уходили и были ли этим организациям направлены требования прекратить обработку. То есть человек получает не просто формальное подтверждение, а реальную картину того, где его данные побывали.
Яна Лантратова убеждена, что если всё это заработает, рынок персональных данных станет заметно прозрачнее. Операторам будет сложнее злоупотреблять чужой информацией, а случаев незаконного использования данных станет меньше — просто потому что люди наконец получат реальный контроль над тем, кому и на что они давали разрешение.