Закон о персональных данных

Ранее в Роскомнадзоре предложили перейти от индивидуальных согласий на обработку данных к отраслевому регулированию.

В ведомстве полагают, что нынешняя система согласий устарела, так как граждане подписывают слишком много документов и перестают их отслеживать.

Переходный период планируется ограничить 1 сентября 2027 года.

С 30 мая в России начали действовать оборотные штрафы за утечки персональных данных.

Утечка могла произойти на инфраструктуре подрядчика, за которым и ранее фиксировали инциденты информационной безопасности, сообщил оператор.

Масштабная утечка произошла в феврале, в результате которой в Сети оказалось 500 млн строк данных о пользователях.

Инициатива предполагает, что организации смогут собирать только те данные, которые действительно нужны им для выполнения конкретных задач.

Кто допустил столь масштабную утечку и какие именно данные попали в Сеть, не сообщается.

Законопроект, предусматривающий штрафы в размере до 500 млн руб. за утечки персональных данных клиентов, был внесен в Госдуму в конце 2023 года.

При участии ЦБ разработан законопроект о повышении требований к квалификации заместителей глав финансовых организаций по информационной безопасности.

Факт добровольной оценки защищенности может стать смягчающим обстоятельством при определении ответственности согласно закону об оборотных штрафах за утечку данных.

Документ обяжет бизнес безвозмездно предоставлять данные, необходимые для принятия решений для госуправления и развития технологий искусственного интеллекта.

Если утечка коснется от тысячи до 10 тыс. субъектов персональных данных, то штраф для юридических лиц составит от 3 млн до 5 млн руб.

С 2015 года закон обязывает использовать для хранения и обработки персональных данных граждан России серверы, расположенные на территории страны.

Эксперты предлагают не наказывать компании за утечки, если пользователь сам раскрыл свои данные «неопределенному кругу лиц».

Чаще всего жаловались на действия банков, организаций ЖКХ, владельцев интернет-сайтов и коллекторов.

Минцифры согласилось не вводить оборотные штрафы для бизнеса за первый выявленный факт утечки, сообщают СМИ.

Согласно поправкам в закон «О персональных данных» информация о российских пользователях должна храниться в России.

В Госдуму внесен законопроект с запретом на обработку биометрии граждан до 18 лет, но ЦБ считает, что подобное ограничение избыточно.

Масштабные утечки данных зафиксированы в том числе, у сервисов «Яндекс.Еда» и Delivery Club.