Госдума запретила принудительно собирать биометрию

07.07.2022 16:20

Фото: Агентство "Москва"/Софья Сандурская

Госдума запретила принудительно собирать биометрию. Депутаты приняли поправки к закону "О персональных данных". Об этом пишет "Коммерсант". Теперь клиенту не могут отказать в услуге, если он не готов сдавать биометрию.

Однако, как отмечает специалист по информационной безопасности Дмитрий Артимович, биометрические данные не используются повсеместно. По его словам, их и раньше не собирали без согласия человека.

Дмитрий Артимович

специалист по информационной безопасности

Должен быть в стране официальный стандарт безопасности хранения этих персональных данных, должны проходить компании аудит, чтобы действительно подтвердить, что у них там не кое-как все настроено, а соответствует стандарту безопасности. Если аудит не прошли – значит лишают лицензии, ты не можешь хранить персональные данные, вот и все. А утечки, штрафы, естественно, повышать. Ладно, в первый раз можно оштрафовать, во второй или третий раз уже тоже лишат лицензии, потому что вот такими штрафами в 60 тысяч ни у кого не будет стимула, вообще ничего не поменяется. Не купит себе директор "Яндекса" кофе лишний раз и все. С их оборотами, даже если миллион штраф сделать, это ни о чем, то есть проще один раз заплатить штраф.

Теперь специалистов волнует другое: смогут ли сами организации улучшить защиту данных пользователей от утечек. Сейчас многие из них предпочитают заплатить штраф, вместо того, чтобы принять дополнительные меры безопасности, считает генеральный директор компании Zecurion Алексей Раевский.

Алексей Раевский

генеральный директор компании Zecurion

Максимальный штраф – 150 тысяч рублей. "Яндекс" штрафовали, по-моему, на 90 тысяч рублей за утечку из "Яндекс. Еды". Это просто смешно, то есть 90 тысяч рублей для "Яндекса" это что такое? Какой у них стимул вообще тратить деньги, вообще просто даже думать на эту тему. У них уборщица в неделю больше получает.

Заставить российские компании пристально следить за утечками можно только с помощью увеличения штрафов, добавляет Алексей Раевский.

Алексей Раевский

генеральный директор компании

Плюс в том, что законодательство становится более конкретным, то есть что делать и как делать. То, что увеличили штрафы – это тоже, я считаю, должно пойти на пользу общей ситуации с защитой персональных данных. По-другому компании никак заставить этим заниматься нельзя. Сейчас остановили оборотные штрафы, то есть уже просто так не получится сказать "ой, как плохо получилось, извините, мы сделали все, что от нас зависело, но, к сожалению, произошла утечка". Сейчас уже более серьезное наказание, оно заставит уже более адекватно следить за этим.

В то же время новый закон сделает более мягкими условия для бизнеса. В частности, операторам не потребуется уведомлять Роскомнадзор при каждой передаче данных за рубеж.