Всем салют! Сегодняшний EDPC порадовал выступлениями тяжелой артиллерии — Милоша Вагнера и Екатерины Ефимовой. РКН, кажется, всерьез решил, кого и как «радовать». Держите главные тейки.
Операторы: разбор полетов от Милоша
Начнем с цифр, ибо цифры — это серьезно. Реестр операторов ПД разросся до 2,5 миллионов! И РКН наконец-то признал: все они разные. Условно —три лагеря (название придумали мы сами):
Начнем с цифр, ибо цифры — это серьезно. Реестр операторов ПД разросся до 2,5 миллионов! И РКН наконец-то признал: все они разные. Условно —три лагеря (название придумали мы сами):
- «Исполнители» — те, кто собирает данные потому, что закон сказал «надо» (государственные и образовательные учреждения, мед. организации и т.д.).
- «Маленькие, но гордые» - те, кто собирает данные потому, что бизнес надо как-то вести (кофейни, парикмахеры, магазинчики). Им сложно, они путаются, но стараются.
- «Цифровые титаны» - те, кто кормит нейросети большими данными и формирует цифровую экономику. Самая маленькая, но самая «громкая» группа, которая вечно спорит с РКН.
И вот главное: подход к ним будет РАЗНЫЙ.
«Исполнителям» и «маленьким» — готовые инструкции
Для первых двух групп РКН готовит отраслевые стандарты. По сути, вам принесут все на блюдечке: какие данные собирать, на каком основании, как их удалять. Вам останется только следовать правилам. Уже есть концептуальное «добро» от Минцифры и Минэкономразвития. Теперь дело за малым — написать это все.
«Титанам» — свобода... или ответственная зрелость?
А вот для третьей группы - новость похуже (или получше, смотрите сами). Им дадут больше свободы, НО... потребуют прекратить «кошмарить» людей кабальными согласиями и договорами. О том, что это значит на практике, блестяще рассказала Екатерина Ефимова.
Хватит играть в галочки, пора взрослеть!
Решение - смело переходить на договор и законный интерес. Но предупреждают: законный интерес — это не лазейка, а сильное основание для взрослых.
Что нужно сделать? Три шага к просветлению:
Что нужно сделать? Три шага к просветлению:
- Смелость: признать, что текущая практика — это провал (большинство компаний, по сути, через согласие перекладывают риски, после отзыва продолжают обработку ПД и пожимают плечами).
- Внутренняя работа: перетрясти все свои процессы и зафиксировать: зачем, что именно, на сколько и когда удаляем. Без этого – юридические риски сохраняются.
- Датминимализм: хватит копить данные «на всякий случай»! Собираем только то, без чего реально не обойтись.
Что в сухом остатке?
- РКН переходит к тактике «разделяй и властвуй»: операторов ждет четкая сортировка по полочкам, и для каждой группы — свои, индивидуальные требования. Универсальных решений больше не будет.
- Деприоритизация согласия — это не просьба, а неизбежность: второй пакет антифрода просто вынудит операторов массово передавать согласия в Госуслуги. И самое «вкусное» - это требование коснется всех согласий, собранных как ДО, так и ПОСЛЕ вступления закона в силу. Финансовые и операционные издержки будут таковы, что проще будет найти другое основание.
- Главный вывод: готовиться нужно ВЧЕРА: не стоит дожидаться ультиматума о передаче согласий. Прямо сейчас пора начинать «взрослеть» и запускать перестройку внутренних процессов для плавного перехода на договор и законный интерес.
Как обычно — это не истина в последней инстанции, а наш взгляд на услышанное. Берегите себя и перестаньте, наконец, терзать людей согласиями!