С 14 февраля 2023 года вступает в силу постановление правительства России о внеплановых проверках российских компаний за утечки данных. В качестве основания для внеплановых контрольных мероприятий в отношении отечественных организаций со стороны Роскомнадзора является обнаруженный факт утечки конфиденциальной информации клиентов и пользователей. Соответствующее правительственное постановление начнёт действовать с сегодняшнего дня.
Журналисты здания «Парламентская газета» отмечают, что с марта 2022 года на территории РФ «работает» мораторий о проверках отечественного бизнеса. В частности, в соответствии с одобренным документом, внеплановые проверки могут быть проведены исключительно в отношении закрытого перечня объектов исключительно в рамках пожарного, ветеринарного и/или санитарно-эпидемиологического контроля, а также надзора в сфере промышленной безопасности. Осуществление внеплановых проверок допускалось в течение последнего года только в исключительных случаях.
При этом в начале 2023 года российский кабмин решил расширить список оснований для проведения внеплановых проверок отечественных организаций. В соответствии с решением Роскомнадзора, внеплановые проверочные контрольные мероприятия в отношении конкретной компании, в том числе и аккредитованных IT-организаций, могут быть назначены в том случае, если обнаружится фактор распространения в свободном доступе личной информации пользователей и клиентов конкретной организации.
Вместе с этим, внеплановая проверка в этом случае возникновения различных инцидентов информационной безопасности может быть организована Роскомнадзором только после предварительного согласования с прокурорскими органами.
Отдельно подчеркивается, что в конце прошлого года Министерство цифрового развития России представило проект указанного постановления на общественное обсуждение. Подготовка документа была осуществлена, как прописано в пояснительной записке, для предотвращения проблем, связанных с массовым утечками личной информации российских граждан.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.