📢Сегодня поговорим об утечках ПД и новые штрафы за них.
В ГосДуму внесен законопроект, вводящий важные изменения:
1️⃣Экстерриториальный характер применения 152-ФЗ (закон действует и на другие страны);
2️⃣Введение разрешительной системы на трансграничную передачу данных в страны незащищающие права субъектов ПД;
3️⃣Сокращение времени реагирования на запросы субъектов данных и Роскомнадзора;
4️⃣Расширение количества обязанностей обработчиков;
5️⃣Уменьшение количество исключений, когда можно было не подавать уведомление об обработке ПД в Роскомнадзор;
6️⃣Уведомление об обработке ПД станет объемнее;
7️⃣Уведомление об инцидентах безопасности ПД с предпринятыми мерами в Роскомнадзор в течение 24 часов с момента обнаружения утечки (иначе предъявляется оборотный штраф за инцидент безопасности ПД).
🛑Проблемы, с которыми можно столкнуться при принятии законопроекта:
📍Как оценивать ущерб пострадавшим лицам? По европейским стандартам моральный ущерб пострадавшим возмещается в размере 500 – 1000 евро на душу населения. В РФ это в среднем 20 000-30 000 рублей;
📍Как определять, что Роскомнадзор уведомили вовремя? Должна быть установлена соответствующая защита, которая бы определяла все действия с ПД;
📍Слишком много операторов. Скорее всего, Роскомнадзор будет взаимодействовать с НКЦКИ, а не каждым оператором лично. Либо к ГосСОПКА будут подключены только крупные компании;
📍Не хватает критериев, при которых необходимо уведомлять Роскомнадзор.
Возможно, что операторы будут перестаховываться и уведомлять о возможной утечке ПД даже, если ее не было.
📍Наказываются исполнители, а не организации торгующие ПД. На данный момент в новостях часто сообщается, что пойманы лица, которые пробивали данные и сливали их неизвестным. То есть на данный момент разбирательства происходят с исполнителями, а не лицами, побудившими их к преступлению.
💭А что Вы думаете о новом законопроекте? Поделитесь в комментариях.