За последние десять лет понятие «конфиденциальность» сильно изменилось. Сегодня на объем конфиденциальности влияет множество факторов, среди которых развитие технологий; геополитический кризис, и повышение роли государства, которое пытается усилить свое влияние в информационном пространстве. К развитию технологий относится и риски, связанные с развитием искусственного интеллекта. В их числе — незаконная обработка персональных данных (ПД). В частности, не совсем ясно, как именно и для чего ИИ использует личные сведения и есть ли вообще какой-то порядок их уничтожения. Другой риск возникает из-за предвзятости ИИ: программа может предполагать, что именно пользователь хочет видеть в интернете, и выдавать ему информацию на основе подобных «домыслов». А еще с помощью ИИ киберпреступникам становится проще проникать в информационные системы.
В текущем году изменились правила трансграничной передачи данных. С 1 марта обязательно надо подавать отдельное уведомление в Роскомнадзор. В документе указывают информацию общего характера: сведения об операторе, о намерении обрабатывать ПД, специальные сведения для каждой цели трансграничной передачи ПД. К ним относится и дата, когда оператор завершает оценку вопроса, соблюдают ли получатели ПД их конфиденциальность и обеспечивают ли безопасность данных при обработке. По ст. 10.1 закона «О персональных данных» согласие на распространение ПД надо оформлять отдельно от других разрешений человека на обработку ПД. Роскомнадзор считает, что согласие — это единственное правовое основание законно распространять ПД. Эксперты считают, что даже если законодательство требует раскрывать данные, все равно надо получать согласие субъекта на это.
Неосторожное использование cookie-файлов — небольших текстовых материалов со служебной информацией, которые сайт отправляет в браузер, — тоже несет риски для бизнеса. Поскольку cookie-файлы отслеживают поведение пользователя, их могут использовать для аналитики и направления персонализированной рекламы. Cookie-файлы идентифицируют посетителей сайтов и потому признаются персональными данными, которыми могут воспользоваться злоумышленники. Если компания не приняла необходимые меры для защиты cookie-файлов, это чревато для нее утечкой персональных данных. Далее может последовать штраф, включение в реестр нарушителей прав субъектов ПД, удаление приложений из магазинов и репутационные риски. Необходимо убедиться, что с помощью cookie не хранятся такие данные, как логины, пароли, банковские реквизиты. В политике обработки персональных данных стоит подробно описать, какие вообще cookie-файлы и для чего организация использует, какие сторонние cookie привлекаются, рекомендуют юристы.
По результатам проверки Роскомнадзор может вынести протокол об административном правонарушении, и организацию огут оштрафовать по ст. 13.11 КоАП («Нарушение законодательства РФ в области персональных данных»). Роскомнадзор обращает внимание на такие уязвимые моменты, как, например, избыточность персданных для заявленной цели, сбор ПД через зарубежные сервисы, отсутствие согласия на обработку спорных сведений.
Но, конечно, прежде всего от утечки данных страдают обычные пользователи — то есть мы с вами. Если подобная история произошла с вами, и вы хотите компенсировать финансовые или репутационные потери — обращайтесь за консультацией к юристам РПСМИ: lawyer@rpsmi.ru