Примерно 80 процентов веб-сайтов страны незаконно собирают персональные сведения пользователей. Об этом говорится в исследовании по персональным данным в коммерческом секторе, подготовленном при поддержке Фонда «Сорос — Кыргызстан».
Отмечается, что эти компании не информируют пользователей о перечне собираемых персональных сведений, целях сбора и обработки, правах, сроках хранения и их защите.
«Из просмотренных более 500 веб-сайтов примерно 180 непосредственно собирают персональные данные пользователей. Подавляющее большинство собирают контактные сведения кыргызстанцев для обратной связи и отправки информации об акциях и продукции компании. Абсолютное большинство онлайн-форм получения согласия по обработке персональных данных не соответствуют законодательству», — говорится в отчете.
По действующему законодательству отсутствуют нормы дачи электронного согласия на сбор и обработку персональных сведений, кроме использования электронной подписи.
Из 180 веб-сайтов, которые запрашивали персональные данные, более 40 процентов ресурсов находились за пределами республики. При этом только шесть компаний в форме согласия отобразили пункты о трансграничной передаче сведений.
Только одна фирма из 519 разработала и опубликовала политику обработки данных на кыргызском языке.
«В ходе исследования, изучив законодательство, проанализировав утечку информации, считаем, что в нем имеются существенные пробелы. Не четко прописаны права по отзыву согласия, сложность дачи электронного согласия (только электронная подпись), отсутствуют нормы по уведомлению об утечке, возможность отписки от маркетинговых рассылок и по защите персональных данных детей», — заметили исследователи.
