Из-за постоянных утечек в России регистрируется рост спроса на юристов по персональным данным

В начале 2024 года число опубликованных вакансий юристов по персональным данным выросло на 147%, если сравнивать с тем же периодом 2023 года. Соответствующие данные приведены в исследовании платформы hh.ru и платформы Moscow Digital School, сообщает издание «Известия».

Представители рынка рассказали, что подобный рост с высокой долей вероятности связан с тем, что грядут изменения в действующем российском законодательстве о защите персональных данных. Кроме того, в скором времени существенно ужесточится уровень ответственности для бизнеса в том случае, если они будут нарушать основные регламенты и нормы обработки персональных данных своих клиентов и пользователей. Например, за допущенные повторные утечки данных российских операторов данных могут оштрафовать на сумму вплоть до 500 млн. рублей.

Эксперты по персональным данным на данный момент являются наиболее востребованными в Москве и Санкт-Петербурге, где сейчас регистрируется преобладающая (более 50%) доля вакансий, если сравнивать с остальными российскими регионами.

Вместе с этим, как рассказали аналитики, в прошедшем 2023 году существенный рост соответствующих вакансий был зафиксирован и в ряде регионов Российской Федерации. К примеру, в Татарстане число опубликованных вакансий повысилось на 83%, а в Башкортостане и Челябинской области на 80%, в Красноярском крае на 67%, в Ростовской области на 50%.

Определённый рост спроса на экспертов по персональным данным также наблюдался в прошедшем году в Саратовской области, в Камчатском, Приморском, Красноярском и Забайкальском краях. Аналитики также подчёркивают, что если в 2020-2021 годах организации в этих регионах не проявляли особого интереса к этой профессии, то в 2023 году, особенно в его второй половине, спрос на юристов по персональным данным возрос в среднем на 113%.

Игорь Баранов, преподаватель АИС, адвокат, ведущий эксперт по проверкам правоохранительными органами субъектов предпринимательской деятельности, прокомментировал рост спроса на юристов по персональным данным: «В России наблюдается существенный рост количества обращений граждан с просьбой о защите от неправомерного распространения персональных данных в сети Интернет. В частности, пользователи всё чаще просят удалить с публичных интернет-площадок упоминание о своих паспортных данных, СНИЛС, ИНН и других идентификаторов.

Эксперты отмечают, что в 2023 году примерно на 15% возросло количество обращений с просьбой защитить право гражданина на удаление личной информации, опубликованной без согласия, например, на интернет-форумах или в социальных сетях. Также увеличилось количество обращений о защите чести и достоинства в случае публикации отрицательных и порочащих сведений.

Подобная тенденция может быть объяснена существенным ростом утечек личной информации российских пользователей в течение последних двух лет, поскольку цифровая среда все больше проникает в повседневную жизнь. Кроме того, количество кибер преступлений с каждым годом увеличивается, что побуждает законодателя искать новые меры правовой защиты персональных данных граждан.

С 2016 года в России действует «право на забвение». Это право человека, позволяющее ему при определенных условиях требовать удаления из выдачи поисковых систем в интернете ссылок на информацию о нем. Если человек считает, что информация, распространяемая в интернете, не соответствует действительности, содержит персональные данные (в том числе адреса электронной почты, номера телефонов, ссылки на страницы соцсетей) и может нанести ему вред, он имеет право требовать ее удаления.

В Роскомнадзоре уточняют, что сюда же относятся устаревшие, неуместные, неполные, неточные или избыточные данные, а также информация, законные основания для хранения которой отсутствуют. Чтобы воспользоваться правом на забвение, необходимо обратиться в службу поддержки поисковой системы Яндекс, Google, Mail и т. д.

В обращении необходимо указать сведения о лице, которое желает воспользоваться правом на завение, а также другую информацию. В поисковом сервисе принять решение должны в течение 10 дней: если оно положительное, то все ссылки на нежелательную информацию скроют из выдачи. В случае отрицательного ответа вам обязаны прислать мотивированный отказ.

Также возможно напрямую обратиться к администрации сайта, на котором содержится информация о человеке с просьбой удалить персональные данные. При отсутствии ответа или удаления информации на сайте, гражданин вправе обратиться в Роскомнадзор с жалобой и просьбой обязать сайт удалить информацию. В случае, если информация на сайте порочит честь, достоинство и деловую репутацию гражданина либо содержит ложную информацию о совершении преступления, возможно обратиться в прокуратуру субъекта РФ с заявлением о принятии мер прокурорского реагирования и удаления такой информации.

Несмотря на наличие множества способов удаления информации о гражданине из сети, на практике ни один из способов, кроме судебного решения, должным образом не работает. Граждане получают формальные отписки, рекомендации обратиться в другое ведомство, в суд и т.п. Поэтому реализация права на забвение и удалении информации о себе пока является долгим и сложным процессом, что приводит к дальнейшему бесконтрольному распространению персональных и других данных о гражданах в сети Интернет.

На мой взгляд, все указанные выше способы удаления информации должны быть сосредоточены в рамках одного ведомства, например — Роскомнадзор, который в рамках межведомственного взаимодействия сможет в режиме «одного окна» принимать заявления от граждан и способствовать удалению неправомерно размещённой информации в сети Интернет. Пока же, граждане будут продолжать сталкиваться с бюрократическими процедурами и трудностями в удалении информации о себе, поскольку принятые правовые механизмы, как показывает практика, на деле реализуются крайне медленно и сложно».

Андрей Мишуков, генеральный директор iTPROTECT: «Прежде всего, говоря о юристах, нужно отделять конкретных специалистов по вопросам персональных данных от остальных, например по уголовному и административному праву. Спрос на таких юристов действительно сильно вырос, в первую очередь по причине гармонизации законодательства об обработке и защите ПДн, которая вызвала рост осознанности как у субъектов, так и у операторов. Штрафы, например, выросли настолько, что выгоднее стало инвестировать ресурсы и время в грамотные процессы обработки и защиты данных, чем просто платить деньги в случае утечек.

Да, работа по ПДн с участием специализированных юристов увеличивает сроки за счет дополнительных работ и мер, но также это дает выгоду в повышении безопасности и обеспечении соответствия требованиям законодательства. Лучше разработать продукт, где изначально на уровне дизайна и архитектуры включена безопасные методы обработки персональных данных, чем дорабатывать продукт в последнем пред коммерческом релизе. Такой подход называется Privacy by Design. Он позволяет снизить трудозатраты и сэкономить ресурсы, создавая при этом более безопасный продукт. Описанное не значит, что юристов по ПДн нужно привлекать во все проекты, обычно уже на начальном этапе становится понятно, нужны они или нет. В нашей работе мы всегда применяем лучшие практики, в том числе и подходы Privacy by Design».

Алексей Хмельницкий, генеральный директор IT-компании RooX: «Рост спроса на юристов по персональным данным (ПДн) – это закономерное развитие событий. Усиливается госрегулирование в сфере обработки и хранения ПДн, возникает угроза штрафов за утечки, поэтому бизнес ищет способы, позволяющие минимизировать потенциальные риски. Юридическая практика в области защиты персональных данных только начинает формироваться. Сегодня не существует каких-либо стандартных подходов или требований, полностью регулирующих это направление. Как только практика работы с персональными данными полностью будет урегулирована, вендоры и заказчики будут готовы инвестировать в автоматизированные решения для защиты персональных данных».