2 июля в Москве состоялась конференция «20 лет закону о персональных данных». Организаторами мероприятия выступили юридическая компания Lukash & Partners и учебный центр «Безопасность 360», генеральным партнёром стала компания Авито. Участниками конференции стали представители государственных органов, Банка России, крупнейших российских компаний, цифровых платформ, финансового сектора и профессионального сообщества. Более 20 экспертов выступили с докладами и приняли участие в дискуссиях, а аудитория мероприятия превысила 100 человек.

Работу конференции открыла пленарная сессия с представителями Центра правовой помощи гражданам в цифровой среде ФГУП «ГРЧЦ», Банка России, АНО «Цифровая экономика». Участники обсудили причины нарушений прав субъектов, связанных с персональными данными, развитие отраслевых стандартов в области обработки персональных данных, перспективы работы с персональными данными в финансовом секторе, а также развитие технологий искусственного интеллекта и его законодательное регулирование.

Отдельное внимание участники уделили развитию отраслевых стандартов обработки персональных данных. Руководитель направления кибербезопасности АНО «Цифровая экономика» Петр Ганелин рассказал о работе по формированию отраслевых требований к номенклатуре собираемых данных. По его словам, совместно с Минцифры, Роскомнадзором и отраслевыми регуляторами уже обсуждаются детализированные подходы для различных отраслей, первой отраслью для детализированного обсуждения стало страхование. Такой подход позволит более чётко определить, какие сведения действительно необходимы для конкретных целей обработки.

Одной из центральных тем конференции стало влияние развития искусственного интеллекта на законодательство о персональных данных. Пётр Ганелин отметил, что развитие искусственного интеллекта уже сегодня вступает в противоречие с отдельными нормами законодательства о персональных данных, что требует поиска новых правовых механизмов регулирования.

Эксперты обсудили и развитие механизмов противодействия кибермошенничеству. Среди перспективных направлений были названы цифровые идентификаторы, бесшовная авторизация пользователей, расширение применения антифрод-технологий (второй и третий пакет «Антифрода»). Внедрение новых требований в ближайшие годы станет обязательными для большинства участников цифрового рынка.

Конференция, в честь 20-летия закона о персональных данных стала не только поводом подвести итоги, но и возможностью обозначить будущую повестку. Среди ключевых направлений дальнейшего развития законодательства - создание стандартов обработки данных для различных отраслей экономики, усиление антифрод-регулирования, совершенствование механизмов идентификации, повышение уровня прайваси-зрелости компаний, цифровой грамотности граждан и формирование правовых условий для развития искусственного интеллекта.