Жить с согласием: управление данными россиян хотят упростить до одного клика
Россияне смогут в один клик отзывать свои согласия на обработку персональных данных, которые давали финансовым организациям. ЦБ обсуждает с рынком запуск такого механизма — «платформы согласий», сообщили «Известиям» в регуляторе. Это будет ресурс, который позволит гражданам в режиме одного окна управлять доступом банков и других организаций к их личным сведениям, в том числе к биометрии, номерам телефонов, адресам, геолокации. Крупнейшие банки подтвердили свое участие в обсуждении такой платформы.
Согласен ли на обработку
Ассоциация ФинТех по поручению Банка России проводит опрос участников финансового рынка на тему целесообразности создания платформы коммерческих согласий. Результаты будут направлены в ЦБ, сообщила «Известиям» гендиректор АФТ Татьяна Жаркова. Она уточнила, что ассоциация собирает мнения и варианты создания такой платформы. Участие в обсуждении принимают Газпромбанк, МКБ, ВТБ, ПСБ, сообщили их представители, готовы это сделать в «Сбере». В ВТБ отметили, что уже направили свои предложения в ЦБ.
Сегодня у потребителей есть сложности с управлением согласиями: например, не всегда удается запомнить, кому, когда и на что давалось разрешение, при этом отсутствует единый ресурс, на котором можно было бы проверить эту информацию. Кроме того, часто отозвать согласие можно только лично в отделении финансовой организации, заявили «Известиям» в ЦБ. Поэтому, по словам представителя регулятора, прорабатывается вопрос создания платформы, которая должна обеспечить возможность учета согласий на передачу, хранение и обработку данных пользователей, предоставляемых финансовым организациям, а также механизм просмотра, отзыва и изменения условий согласий в режиме одного окна.
Такая платформа позволит значительно упростить процесс предоставления данных из разных финансовых организаций с разрешения гражданина и управлять этими согласиями по аналогии с тем, как это происходит в «Цифровом профиле» с информацией из госисточников, полагают в Банке России. «Цифровой профиль» — проект ЦБ, который позволяет россиянам заполнить заявку на кредит, «подтянув» туда часть личных данных с «Госуслуг». Таким образом, банк получает верифицированную через госисточник информацию и не требует предоставлять дополнительные документы, например справку о доходах. Однако в «Цифровом профиле» хранится только информация из госорганов. Предполагается, что платформа коммерческих согласий объединит в себе сведения в том числе из других источников.
В Минцифры не ответили на запрос «Известий» об участии в обсуждении платформы.
Сейчас, как правило, для отзыва согласия клиенту необходимо лично обращаться в отделение банка, пояснила руководитель центра компетенций инновационных технологий цифрового бизнеса ПСБ Ольга Алексюк. По ее ожиданиям, обсуждаемая платформа будет удобной для пользователя: через нее можно будет отслеживать все компании, которым он давал разрешения на обработку данных, а при необходимости — отозвать их дистанционно. Это позволит в режиме одного окна следить за своей «цифровой активностью».
— При разработке платформы имеет смысл учесть, что клиент не может отозвать согласие, пока он пользуется продуктом, например возвращает кредит. Платформа должна запрашивать у банков информацию о возможности отзыва согласия и отвечать пользователю, возможно ли это на данном этапе, — подчеркнула Ольга Алексюк.
Глобальная база
В Газпромбанке добавили: ежегодно растет количество сервисов, которым пользователи предоставляют различные данные — от своих e-mail адресов до паспортов. Потенциально в рамках платформы коммерческих согласий могут рассматриваться любые данные, которые пользователи предоставляют коммерческим организациям: согласие на получение продукта или услуги, доступ к сведениям с рекламными целями, биометрические и паспортные данные, любые виды личной информации — адреса, номера телефонов, доступ к геолокации и фотографиям, ссылки на соцсети, перечислили в кредитной организации.
Сейчас каждый банк несет самостоятельные трудозатраты на формирование аналогичных платформ, необходимы ресурсы на создание надежных хранилищ согласий, находящихся в защищенных ИТ-периметрах организации, заявил «Известиям» зампред правления МКБ Сергей Путятинский. Проект ЦБ нацелен на то, чтобы сделать платформу согласий централизованной, а процесс управления ими — стандартизированным. Востребованность системы как физлицами, так и юрлицами подтвердили также в Росбанке и крымском РНКБ.
На формирование методологической основы для платформы коммерческих согласий может уйти один-два года, еще столько же — потребоваться на ее разработку, спрогнозировал директор департамента розничных продуктов Абсолют Банка Виталий Костюкевич. По его ожиданиям, стабильно работающий сервис может появиться в течение 3–5 лет.
Разработка законодательной основы для «реестра согласий» входит в планы Госдумы на текущий год, заявлял ранее «Известиям» глава комитета Госдумы по финрынкам Анатолий Аксаков. Обсуждение вопроса идет, уточнил депутат в феврале, отметив, что законодательных инициатив пока нет.
Вопросы о согласиях на обработку персональных данных обсуждаются и на международном рынке. В частности, в докладе Всемирного экономического форума говорится о том, что новый подход получения уведомления и согласия должен воплощать социальную активность, направленную на визуализацию и поддержку постоянных отношений людей с их данными, включая возможность пересмотреть или отозвать согласие, отметил замгендиректора АНО «Цифровая экономика» Дмитрий Тер-Степанов. Он считает, что эффективной мерой регулирования в этой области станет наличие института «дата-посредников».
