Названы риски обработки персональных данных для российских компаний
Российские компании сталкиваются с серьезными рисками нарушения правил обработки персональных данных, даже если не занимаются сбором паспортных данных и ФИО клиентов. По словам Полины Омельчук, юриста и генерального директора компании «Юридические технологии», к персональным данным могут относиться такие сведения, как IP-адрес, информация об устройстве и действия пользователя на сайте, если их можно сопоставить с конкретным человеком.
«Одной из распространенных ошибок является несоответствие между опубликованной политикой конфиденциальности и реальной работой сайта. В документе необходимо четко указать фактически собираемые данные, цели и основания их обработки, а также сроки хранения», — подчеркнула Омельчук в интервью «Газете.Ru». Она также отметила, что еще один риск заключается в согласии на рекламные рассылки, которое должно быть добровольным. Автоматическое включение этого согласия в условия регистрации недопустимо, если рассылка не является необходимым элементом основной услуги. Кроме того, заранее отмеченный чекбокс не может служить надежным подтверждением осознанного выбора пользователя.
Юрист обратила внимание на необходимость учитывать требования к веб-аналитике. Сервисы такого рода способны собирать IP-адреса и другие технические данные. При использовании иностранных решений также возникает вопрос о трансграничной передаче данных, что добавляет сложности в соблюдении законодательства.
«Российским интернет-ресурсам следует помнить о правилах авторизации пользователей и рекомендательных технологиях. Если сайт анализирует интересы пользователя и предлагает персонализированные подборки товаров или материалов, владельцу ресурса необходимо уведомить об использовании таких алгоритмов и опубликовать правила их работы», — добавила Омельчук. По ее словам, за повторные нарушения в области рекомендаций компании могут быть оштрафованы на сумму от 1 до 1,4 миллиона рублей.
Полина Омельчук также обозначила новые риски, возникающие при использовании нейросетей. Загрузив в ИИ-сервис договор, переписку или другие документы, сотрудник может непреднамеренно передать сторонним организациям имена, телефонные номера, адреса и паспортные данные клиентов. Она рекомендовала предварительно обезличивать данные, заменяя ФИО, контакты и адреса условными обозначениями. Это позволит сохранить суть запроса, не раскрывая конфиденциальную информацию о клиентах и сотрудниках, — заключила юрист.
