Минцифры предлагает усилить требования к обработке персональных данных: бизнесу может быть запрещено осуществлять автоматическую обработку данных клиентов (профайлинг) без их отдельного согласия. Это касается всех категорий — от интернет-сервисов до операторов связи.
Под запрет попадет автоматизированная обработка данных, позволяющая делать прогнозы о поведении, здоровье, местоположении или финансовом состоянии человека.
Согласно предложенному документу, согласие на такую обработку, а также его отзыв будет возможен только непосредственно у оператора или через Госуслуги. При этом операторов обяжут отчитываться в ЕСИА о любой обработке персональных данных, особенно если информация поступила из различных источников.
Планируется внести изменения в закон «О персональных данных». На данный момент они не предполагают отдельного наказания за нарушения, однако возможны санкции по действующему Кодексу об административных правонарушениях. Например, штраф до 150 тыс. рублей.
В Минцифры считают, что новые меры необходимы на фоне увеличения числа киберпреступлений. В 2024 году ущерб от цифрового мошенничества в России превысил 188 млрд рублей. Тем не менее, бизнес и IT-сфера критикуют инициативу: по их мнению, запрет может замедлить развитие сервисов персонализации, маркетинговой аналитики и скоринга, особенно для малых предприятий и стартапов.