Врио директора департамента обеспечения кибербезопасности Минцифры России Евгений Хасин на пресс-конференции «Кибербезопасность: вызовы и шаги по борьбе с угрозами» заявил, что Минцифры России разработало законопроект, направленный на определение максимального количества сведений о гражданах, включающих в себя персональные данные, которые могут обрабатывать организации, с целью снижения количества случаев утечек конфиденциальной информации.
«Не должна в системах обрабатываться информация, содержащая персональные данные, больше, чем это необходимо для обеспечения бизнес-процесса, — подчеркнул Евгений Хасин. — Потому что очень многие организации склонны собирать побольше для того, чтобы с этим как-то взаимодействовать, использовать в каких-то своих целях, а в законах прописано на минимизацию».
В соответствии с заявлением директора по развитию центра мониторинга внешних цифровых угроз Solar Aura (ГК «Солар») Александр Вураско с января по август 2025 года в сеть «Интернет» «слили» около 13 млрд строк персональных данных граждан России, что почти в четыре раза больше, чем за весь 2024 год, можно сказать, что необходимость корректировки правового регулирования очевидна масштабами существующей проблемы.