Минцифры подготовило законопроект, который запретит операторам персональных данных – в том числе банкам, маркетплейсам и операторам связи – автоматически создавать цифровые профили клиентов без их прямого согласия. Документ разработан по поручению вице-премьера Дмитрия Григоренко и предусматривает внесение изменений в статью 5 закона «О персональных данных» (№152-ФЗ). Согласно инициативе, операторам будет запрещено анализировать личность, прогнозировать экономическое положение, состояние здоровья, местоположение или личные характеристики клиентов с помощью алгоритмов без согласия пользователя. Такое согласие можно будет дать только через оператора персональных данных или Единую систему идентификации и аутентификации (ЕСИА), а также отозвать его тем же способом. Операторы будут обязаны фиксировать факт сбора данных в ЕСИА. Санкции за нарушение новых требований пока не предусмотрены, однако с 30 мая в России уже значительно увеличились штрафы за нарушения при обработке персональных данных – теперь за повторные нарушения штрафы рассчитываются как процент от оборота компании.