Российская ассоциация электронных коммуникаций выступила с критикой поправок, которые планируется внести в федеральное законодательство «О персональных данных». Учитывая грядущие изменения, отечественным операторам ПДн потребуется подключиться к системе обнаружения кибератак ГосСОПКА. По мнению экспертов, такой подход не поможет в защите личных данных россиян, а только повысит финансовые и административные издержки компаний и муниципальных учреждений, сообщает «Коммерсантъ».
В соответствии с поправками, которые по замыслу депутатов необходимо внести в закон «О персональных данных», все операторы ПДн обязаны будут направлять информацию в профильные госструктуры о любых утечках персданных россиян, а также подключиться к системе ГосСОПКА.
По действующему закону, к этой системе сейчас подключены исключительно объекты КИИ России – финорганизации, провайдеры и операторы связи, энергетические предприятия и т. д. Помимо этого, операторы ПДн обязаны будут отчитываться перед госведомствами о факте трансграничной передачи персональных данных (причём последние могут запретить осуществление этой передачи).
В РАЭК заявили, что при реализации поправок операторы ПДн понесут серьёзные затраты на организацию защищенных каналов связи с применением необходимых средств защиты информации. Причём это коснётся не только бизнес, но и муниципальные учреждения, занимающиеся обработкой личных данных граждан.
В РАЭК также убеждены, что подавляющее большинство утечек информации сейчас происходит из-за действий преступников из внутреннего штата организаций и предприятий, а не из-за внешних хакерских атак.
Помимо этого, в Российской ассоциации электронных коммуникаций не понимают, какое именно отношение к персональным данным россиян имеет Национальный координационный центр по компьютерным инцидентам, выступающий сегодня в качестве оператора системы ГосСОПКА, потому что все вопросы, связанные с обработкой, хранением, передачей личной информации граждан России находятся уже в течение длительного времени в компетенциях Роскомнадзора.
В Минцифры РФ заявили, что НКЦКИ «продемонстрировал эффективность своей работы» в последние месяцы, а личные данные россиян нуждаются в качественной и надёжной защите, поэтому «требования по работе операторов ПДн с ГосСОПКА полностью обоснованы».
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Rutube | Now | Пульс.