"Институт согласий как таковых, на наш взгляд, крайне устаревший. Он, наверное, был эффективен на заре появления 152-го ФЗ об обработке персональных данных, когда оставлял содержание согласия на усмотрение гражданина и той компании, куда человек пришел и которая просит его такое согласие подписать", – сказал Липов.
По его словам, число подписываемых гражданами согласий со временем стало настолько велико, что люди перестали ими управлять. При возникновении сомнений в правомерности сбора данных гражданину сложно отстоять свои права.
"Здесь, наверное, нужно переходить от согласий, когда каждый гражданин на каждое действие каждой компании дает отдельное согласие, к отраслевому регулированию, установлению отраслевых стандартов", – считает глава Роскомнадзора.
Липов пояснил, что для разных сфер требуются различные наборы персональных данных: один – для компаний туристической отрасли, другой – для системы образования. После выработки норм на уровне профильных ведомств и их проверки на практике, по его мнению, возможно перейти к организации контроля и надзора, чтобы обеспечить сбор персональных данных в заданном объеме и их обработку в установленный срок.
Глава ведомства уточнил, что предложения о нововведениях направлены в правительство для включения во второй пакет мер по борьбе с кибермошенничеством. Его планируется внести на рассмотрение Госдумы в текущую осеннюю сессию.
Отвечая на вопрос о ранее обнародованной инициативе Роскомнадзора ввести институт специальных операторов персональных данных, Липов сообщил, что она находится на обсуждении на уровне правительства с привлечением игроков отрасли.
В июне 2024 года замглавы Роскомнадзора Милош Вагнер заявлял, что граждане должны получить возможность "отзывать согласие на обработку персональных данных в один клик". СМИ писали, что инициативу могут реализовать через платформу управления согласиями на базе портала "Госуслуги".
Вагнер упоминал "безобразные случаи", когда человек в течение секунды соглашается на обработку данных, не прочитав соответствующий "многостраничный документ на 80 листах", и личная информация после этого "поступает в 20–30 организаций".
В мае 2025 года в России вступили в силу поправки к Кодексу об административных правонарушениях, ужесточающие ответственность за нарушение порядка обработки персональных данных.
