К защите персональных данных у нас долго относились довольно спокойно. Базы собирались, копировались, передавались подрядчикам, а согласие человека зачастую сводилось к галочке, которую никто не читает. Проблема старая, но чем больше нашей жизни переходит в цифру, тем выше цена такого отношения.

Сегодня прошло совещание в Министерстве искусственного интеллекта и цифрового развития. Не хочу делать далеко идущие выводы по итогам одной встречи, но разговор был вполне предметным и движение в этой сфере действительно есть.

Что особенно важно, акцент постепенно смещается с привычного «гражданин сам должен быть осторожнее» на ответственность тех, кто собирает, хранит и обрабатывает данные. Обсуждаются классификация операторов персональных данных, реестр крупных операторов, запрет выгрузок из государственных баз, маскирование и хеширование информации, обязательное уведомление граждан об утечках. Отдельно развивается механизм предоставления и отзыва согласия через eGov Mobile.

Всё это может показаться набором технических деталей, но нормальная защита персональных данных именно из них и складывается. Кто имеет доступ, какие сведения действительно нужны, куда они передаются, фиксируются ли действия сотрудников и узнает ли человек о том, что его данные утекли.

Есть и практика контроля. В 2026 году проведено 44 проверки, в 28 случаях виновные привлечены к ответственности. Для масштабов страны цифры пока не огромные, но это уже не просто нормы, существующие только на бумаге.

Параллельно обсуждается повышение штрафов до 5000 МРП и уголовная ответственность за нарушения, повлекшие массовые утечки. Здесь, конечно, важно не свести всю защиту к размеру санкций. Неотвратимость ответственности и работающие процедуры гораздо важнее очередного рекордного штрафа.

В общем, проблема за одно совещание не решится, работы там еще много. Но сегодня обсуждали не общие слова про необходимость «усилить защиту», а вполне конкретные механизмы. И это как раз тот подход, который хочется видеть от министерства.