Операторов могут обязать информировать об утечке персональных данных

[душман]

В Госдуме обсуждают поправки, обязывающие операторов информировать Роскомнадзор об утечке персональных данных в течение суток с момента обнаружения инцидента, пишет сегодня "Парламентская газета".

Кроме того, в течение 72 часов компания должна провести внутреннее расследование и представить его результаты в Роскомнадзор. Такие поправки подготовлены ко второму чтению законопроекта об усилении защиты персональных данных.

Согласно законопроекту, Роскомнадзор будет контролировать передачу личных сведений из России в другие страны и сможет ее ограничить в случае выявления угроз. Документом, в частности, предусмотрен перечень государств, которые обеспечивают адекватную защиту прав субъектов персональных данных, и где этого не происходит. 

Для стран из первой группы предлагается уведомительный порядок передачи данных, для остальных – разрешительный, то есть организации нужно будет дождаться отмашки от Роскомнадзора, чтобы начать взаимодействие с зарубежными партнерами.