Минцифры РФ опубликовало проект закона, в рамках которого предлагается ввести максимально жесткую ответственность российских организаций за утечки биометрических данных и информации из различных «специальных категорий».
Соответствующий материал вышел в издании «Ведомости», журналисты которого изучили копию указанного документа. Уточняется, что силами Минцифры РФ отдельные категории персональных данных были включены в списки отягчающих обстоятельств. В частности, если в открытый доступ будут слиты базы данных (полностью или частично), которые содержат «специальные категории» персональных данных или биометрические персональные данные, то это обязательно будет учитываться судебными органами при назначении административного наказания для виновных лиц.
При этом отдельно не описывается, какое именно воздействие эти обстоятельства будут оказывать на решение суда по сумме штрафа. Вместе с этим, в проекте закона указаны и смягчающие факторы, к которым отнесено добровольное решение организации, виновной в утечке данных, о выплате компенсаций пострадавшим гражданам, а также проведении добровольного и своевременного аудита защищенности своих систем информационной безопасности.
Алексей Лукацкий, бизнес-консультант по кибербезопасности компании Positive Technologies пояснил, что к «специальным категориям» персональных данных отнесена информация о состоянии здоровья, о наличии судимости, религиозных убеждениях и так далее.
По словам Глеба Ситникова, партнера адвокатского бюро «Юрлов и партнёры» к такой «специальный информации» также могут быть отнесены сведения о расовой и национальной принадлежности человека, о его политических взглядах, интимной жизни. Юрист подчеркнул, что к биометрической информации относится биометрия лица, отпечатки пальцев и любые другие данные, характеризующие биологические и физиологические особенности человека.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | YouTube | Rutube | Пульс.
