Когда данных слишком много: профилактика угроз избыточного сбора персональной информации
Законодательством в области персональных данных установлено, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.Часть 2 статьи 5 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».Вместе с тем операторы, осуществляющие обработку персональных данных, часто собирают данные в отсутствие такой необходимости или в большем объеме, чем это необходимо для целей их обработки. Сбор персональных данных, несовместимых с заявленными целями обработки, представляет собой существенное нарушение принципов защиты персональных данных, определенных законодательством в области персональных данных. Это деяние может привести к нарушению прав граждан на конфиденциальность чувствительной информации, а также создать условия для ее незаконного использования или распространения, что может квалифицироваться как административное правонарушение, за совершение которого установлена ответственность.Статья 5 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».Вместе с тем установление в документе, определяющем политику оператора в отношении обработки персональных данных, или локальных актах по вопросам обработки персональных данных максимального перечня обрабатываемых персональных данных является распространенной практикой.Так, например, зачастую указывается, что организацией запрашивается и собирается следующая информация: имя, фамилия, адрес электронной почты, дата рождения, адрес, номер телефона, фотография профиля, изображение удостоверения личности государственного образца, паспорта, национального удостоверения личности, водительского удостоверения, иная идентификационная информация, информация о банковском счете или карте, информация об общении клиента, информация о номерах мобильных телефонов из адресной книги мобильного устройства. Кроме того, по собственной инициативе пользователь сервисов может предоставить информацию о своем поле, предпочтительных языках...