Это станет возможным, если в стране примут инициативу Минцифры вывести ИБ-компании из-под закона о персональных данных (ПД).
Озвученную возможность рассматривают специалисты отраслевого министерства совместно с экспертами Совета Федерации, представителями рынка. Она распространяется на сотрудников, которые уполномочены получать доступ к ПД.
В Минцифры напомнили о том, что осенью Путин подписал закон, который ужесточает наказание за утечку данных. Он усиливает как административную, так и уголовную ответственность. Нарушители могут быть приговорены к тюремному заключению сроком до 10 лет. Новый законопроект подразумевает то, что при необходимости во время работы ИБ-специалисты могут получить доступ к ПД без согласия пользователей, и это не будет считаться нарушением.
Этот вопрос обсуждался в прошлом году. Его предложили внести ко II чтению законопроекта, однако идея не была утверждена. В связи с этим, требуется дополнительно разработать еще один законопроект. Российский предприниматель в сфере информационных технологий Наталья Касперская считает проблему преувеличенной, так как белые хакеры имеют защиту, предусмотренную в договорах организаций, с которыми они сотрудничают, чьи системы изучают. В этом случае специалисты могут работать, не переживая за свою свободу. Ее точку зрения разделяют не все специалисты. Обсуждение нового законопроекта продолжается.