Власти хотят агрегировать как можно больше персональной информации, а бизнес — монетизировать ее. РБК Тренды выяснили, куда движется наше законодательство и как пользователь может сам зарабатывать на своих данных
С 1 марта 2021 года в России заработали новые правила обработки персональных данных. Теперь нельзя собирать и использовать доступные в интернете сведения об отдельном лице или массово извлекать их с сайтов в автоматическом режиме, если на это не получено согласие каждого пользователя. РБК Тренды разобрались, как меняется законодательство о персональных данных и как с ними работают власти и бизнес.
Дорогие данные
Как выяснили аналитики InfoWatch, в 2020 году в России доля умышленных утечек конфиденциальных данных среди всех «сливов» превысила мировую и достигла 79,7%. При этом еще в 2019 году этот показатель в России составлял 47,7%, а в мире — 65,7%. В настоящее время наша страна занимает долю в 16,9% в мировом объеме утечек информации. Более 40% из них приходится на сферы технологий и финансов. Всего за год утекло более 100 млн записей персональных данных и платежной информации.
Эксперты InfoWatch говорят, что утечки намеренно организуют сотрудники государственного и частного сектора, чтобы монетизировать данные россиян на фоне нестабильной экономической ситуации в стране.
Доминирующим типом информации в утечках по-прежнему остаются персональные данные (более 86%). В InfoWatch отмечают, что их можно использовать для электронного маркетинга, фишинговых атак и мошенничества с кредитами. Так, число утечек из российских финансовых организаций за 2020 год выросло на 36,5%. Хакеры сохраняют также интерес и к конфиденциальной информации — сведениям, которые удобно использовать в конкурентной борьбе, при шантаже или при организации стартапов. А вот привлекательность платежных данных для злоумышленников продолжает падать. Такую информацию становится все сложнее использовать для извлечения денежных средств, так как скомпрометированные банковские карты обычно оперативно блокируются.