Компании обяжут сообщать об утечке персональных данных

Госдума приняла в первом чтении законопроект, направленный на усиление защиты персональных данных россиян и ужесточение требований к операторам обработки таких данных.

Авторы отметили, что инициатива разработана в целях усиления защиты прав граждан как субъектов персональных данных на неприкосновенность их частной жизни.

В этой связи законопроектом вносятся поправки в закон «О персональных данных», направленные на совершенствование правовой защищенности субъектов персональных данных, а также на усиление государственного контроля в этой сфере. Инициативой вводится обязанность операторов незамедлительно информировать уполномоченные органы власти об инцидентах с принадлежащими им базами персональных данных.

Также предусматривается обязанность операторов обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.

Кроме того, с 30 до 10 дней сокращаются сроки исполнения операторами запросов органов власти и граждан по вопросам, связанным с незаконной обработкой персональных данных. При этом предлагается возложить на операторов обязанность прекратить дальнейшую обработку личных данных по требованию их владельца в тридцатидневный срок.