Устранить течь: вступают в силу масштабные изменения о персональных данных

Борьба с утечкой данных обрела новые законодательные рамки. У Роскомнадзора появилось больше поводов для штрафа, у бизнеса — больше обязанностей по защите клиентских данных, а у пользователей — больше причин, чтобы не сообщать о себе ничего. Согласно новым правилам, компании должны информировать ФСБ об утечках, а пользователь может и вовсе отказать в обработке своих данных и получить те же услуги, что и обычно. Проблема в том, что сами компании, включая госсектор, не всегда знают, какая информация является персональной. Подробнее — в материале «Известий».

В курсе обработки
С сентября 2022 года вступают в силу поправки в 152-ФЗ «О персональных данных». Масштабные изменения коснутся всех, кто может считаться оператором данных — работодателей, интернет-магазинов, медклиник, небольших фотомастерских и крупных корпораций.

Ключевым нововведением является требование уведомлять Роскомнадзор об обработке персональных данных. Прежде существовала масса исключений, которые позволяли этого не делать. Например, если информация о физлице включала только его ФИО, если требовалось оформить разовый пропуск для входа на территорию или речь шла об обработке данных по трудовому законодательству — в этих случаях в ведомство можно было не сообщать.

Редкие исключения тем не менее остались, прежде всего они касаются государственной и транспортной безопасности.

— Еще одно исключение относится к обработке персональных данных без использования цифровых технологий. Это применимо для отдельных процессов обработки данных, осуществляемых только на бумажных носителях, — отметил руководитель практики интеллектуальной собственности юридической фирмы DRC Владимир Ожерельев.

хакер

Фото: ИЗВЕСТИЯ/Александр Казаков

Защита данных от утечки
Основные изменения в законодательстве касаются защиты данных, отмечает руководитель департамента цифровых решений агентства «Полилог», разработчик Polycode Людмила Богатырева.

— В последние месяцы утечки перс

.
.
.
.
.
.
.
.
.
.
.
.