Новый уровень защиты персональных данных: как изменения повлияют на ритейл
Минцифры России предлагает создать единую систему управления согласиями на обработку персональных данных на портале «Госуслуги». Это станет частью третьего пакета антифрод-инициатив, направленных на повышение уровня информационной безопасности. По данным Компьютерра, нововведение позволит гражданам управлять своими персональными данными централизованно, предоставляя или отзывая согласия через государственный портал.
Что произошло
Министерство цифрового развития подготовило проект изменений к закону №152-ФЗ «О персональных данных», который предусматривает создание единого реестра согласий на обработку персональных данных. Основная цель инициативы — упростить процесс получения и отзыва таких согласий гражданами, минимизировав необходимость взаимодействия непосредственно с каждой компанией отдельно.
Если инициатива будет принята, граждане смогут самостоятельно контролировать использование своих персональных данных компаниями, включая розничные сети и онлайн-магазины. Для бизнеса это означает изменение подхода к сбору и обработке информации клиентов, так как теперь пользователи получат больше рычагов контроля над своими данными.
Почему это важно
Для российского ритейла внедрение единой системы управления согласиями имеет несколько ключевых последствий:
- Повышение прозрачности: Компании будут обязаны предоставлять пользователям четкую информацию о том, какие именно персональные данные собираются и зачем они нужны.
- Риск штрафов за нарушение правил обработки: Несоблюдение новых требований приведет к штрафам по статье 13.11 КоАП РФ, размер которых варьируется от нескольких десятков тысяч до миллионов рублей.
- Изменение бизнес-процессов: Потребуется пересмотреть внутренние процедуры сбора и хранения персональных данных, чтобы соответствовать новым требованиям законодательства.
Кроме того, подобные меры могут повлиять на эффективность маркетинга и клиентских программ лояльности, поскольку часть пользователей может отозвать ранее выданное согласие на обработку их данных.
Что делать
Чтобы подготовиться к возможным изменениям, российским ритейлерам стоит предпринять следующие действия уже сейчас:
Шаг 1: Проверьте текущие процессы работы с персональными данными
Проведите аудит текущих процедур сбора, хранения и использования персональных данных ваших клиентов. Убедитесь, что все процессы соответствуют действующему законодательству (№152-ФЗ), особенно разделы, касающиеся информирования пользователей об условиях обработки данных.
Шаг 2: Обновите пользовательские соглашения и политику конфиденциальности
Пересмотрите ваши документы, регулирующие работу с персональными данными, чтобы учесть новые требования закона. Например, добавьте пункт о возможности предоставления и отзыва согласия через портал «Госуслуги».
Шаг 3: Настройте интеграцию с порталом «Госуслуги»
Подготовьте техническую инфраструктуру вашей организации к интеграции с новой системой управления согласиями. Возможно, потребуется настройка API-интерфейсов для передачи данных между вашим сервисом и государственным реестром.
Шаг 4: Информируйте сотрудников и клиентов
Обучите персонал работе с новыми правилами обработки персональных данных. Также информируйте клиентов о предстоящих изменениях и возможных последствиях для них.
---
Эти рекомендации помогут вам минимизировать риски нарушения нового законодательства и обеспечить безопасность персональных данных ваших клиентов.
Источник: [Computerra](https://www.computerra.ru/352046/na-gosuslugah-mozhet-poyavitsya-edinyj-reestr-soglasij-na-obrabotku-personalnyh-dannyh/)