Помимо требования о хранении логов, из обновленной версии законопроекта исключили положения о передаче согласий на обработку персональных данных через «Госуслуги» и об обязательной проверке достоверности сведений о номерах телефонов иностранных граждан. В министерстве подчеркивают, что документ остается на стадии обсуждения, а итоговый перечень мер будет зависеть от поиска компромисса между защитой граждан и нагрузкой на компании.
Эксперты сходятся во мнении, что отказ от этой инициативы оправдан рисками безопасности. Хранение трехлетнего массива данных не только создавало бы непосильную финансовую нагрузку на небольшие интернет-ресурсы, но и формировало бы критические точки для масштабных утечек. По словам руководителя направления «Разрешение IT&IP споров» фирмы «Рустам Курмаев и партнеры» Ярослава Шицле, накопленные журналы входов позволяют злоумышленникам восстановить распорядок жизни человека и деанонимизировать его, что делает такие базы крайне привлекательными целями для кибератак.
Техническая неопределенность также сыграла свою роль: регулятор не закрепил четкий перечень сохраняемых сведений, что вызывало вопросы у бизнеса. Учитывая развитие нейросетей, способных использовать такие данные для адресного фишинга, экспертное сообщество оценило решение как логичный шаг по минимизации угроз. В текущих условиях создание дополнительных хранилищ персональной информации несет больше вреда, чем потенциальной пользы для расследования киберпреступлений.
Комментарии (0)
Пока нет комментариев. Будьте первым!