Закон о персональных данных

Инициатива предполагает, что организации смогут собирать только те данные, которые действительно нужны им для выполнения конкретных задач.

Кто допустил столь масштабную утечку и какие именно данные попали в Сеть, не сообщается.

Законопроект, предусматривающий штрафы в размере до 500 млн руб. за утечки персональных данных клиентов, был внесен в Госдуму в конце 2023 года.

При участии ЦБ разработан законопроект о повышении требований к квалификации заместителей глав финансовых организаций по информационной безопасности.

Факт добровольной оценки защищенности может стать смягчающим обстоятельством при определении ответственности согласно закону об оборотных штрафах за утечку данных.

Документ обяжет бизнес безвозмездно предоставлять данные, необходимые для принятия решений для госуправления и развития технологий искусственного интеллекта.

Если утечка коснется от тысячи до 10 тыс. субъектов персональных данных, то штраф для юридических лиц составит от 3 млн до 5 млн руб.

С 2015 года закон обязывает использовать для хранения и обработки персональных данных граждан России серверы, расположенные на территории страны.

Эксперты предлагают не наказывать компании за утечки, если пользователь сам раскрыл свои данные «неопределенному кругу лиц».

Чаще всего жаловались на действия банков, организаций ЖКХ, владельцев интернет-сайтов и коллекторов.

Минцифры согласилось не вводить оборотные штрафы для бизнеса за первый выявленный факт утечки, сообщают СМИ.

Согласно поправкам в закон «О персональных данных» информация о российских пользователях должна храниться в России.

В Госдуму внесен законопроект с запретом на обработку биометрии граждан до 18 лет, но ЦБ считает, что подобное ограничение избыточно.

Масштабные утечки данных зафиксированы в том числе, у сервисов «Яндекс.Еда» и Delivery Club.

Сейчас максимальный штраф за утечку персональных данных для бизнеса составляет 500 тыс. руб. Компании опасаются скорее репутационных издержек, нежели штрафа, полагают в Минцифры.

Израильская компания, которая предлагает услуги по проведению генеалогических ДНК-тестов, наказана за нарушение закона о персональных данных.

Одновременно за повторное нарушение требований к хранению данных российских пользователей суд оштрафовал соцсети Facebook и Twitter.

Новый срок переноса серверов с данными россиян на территорию нашей страны - октябрь 2022 года.

Ранее Роскомнадзор потребовал у администрации мессенджера ограничить работу подобных ботов.

В надзорном ведомстве считают, что деятельность по агрегированию информации из открытых и слитых баз данных нарушает закон о персональных данных.