Операторы персональных данных будут обязаны сообщать о любых кибератаках и утечках информации в государственные органы, информировать власти о потенциальной передаче персональных данных россиян за рубеж и реагировать на запросы граждан и уполномоченных органов всего за десять дней, следует из текста одобренного Госдумой в первом чтении законопроекта, ужесточающего контроль за обращением персональных данных россиян.
Документ законодательной инициативы, доступный на сайте нижней палаты парламента, также ограничивает обработку биометрических данных несовершеннолетних, доступ к данным из ЕГРН и меняет порядок трансграничной передачи персональных данных.
«Устанавливается обязанность операторов информировать уполномоченные органы власти о намерении трансграничной передачи персональных данных. В исключительных случаях — при наличии угроз для обороны, безопасности и основ конституционного строя — такая передача может быть ограничена по решению уполномоченного органа власти»,— уточняется в тексте законопроекта.
Одним из основных нововведений, предусмотренных документом, является наделение органов власти РФ правом вмешиваться в процедуры обработки персональных данных граждан России за пределами страны.
20 мая также стало известно о планах Госдумы скорректировать закон «О персональных данных» для облегчения работы предпринимателей, в соответствии с действующим законодательством, обязанных подключаться к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак и нести все сопутствующие данному процессу затраты.
Подробнее о недавнем обсуждении поправок к закону о персональных данных — в материале «Ъ» «Персональные данные отправят почтой».
Еще больше новостей — в Telegram-канале «Коммерсантъ».