Бизнес обязали в течение суток сообщать об утечках персональных данных
Госдума приняла в третьем чтении закон, который ужесточает требования к бизнесу в части обращения с персональными данными и усиливает государственный контроль в этой сфере.
Устанавливается обязанность юридических лиц в течение суток с момента выявления факта утечки данных клиентов сообщить об этом в Роскомнадзор. В течение трех суток компания должна представить результаты внутренней проверки.
Сокращается до 10 дней срок исполнения операторами запросов органов власти и граждан по вопросам, связанным с незаконной обработкой персональных сведений.
Положения документа также регламентируют порядок трансграничной передачи данных россиян. Она разрешена, если речь идет о защите здоровья и жизненных интересов граждан. Кроме того, трансграничную передачу данных можно осуществлять, если данные передавались до этого.
Отдельно закрепляется право россиян на закрытие или открытие своих персональных данных.