персональные данные

За незаконный сбор, использование и передачу данных предусматривается введение штрафов от 300 тыс. до 2 млн рублей или лишение свободы до шести лет. Также РКН сможет проводить внеплановые проверки аккредитованных IT-компаний в случае утечки данных.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций указала требования, которые регламентируют, как и чем подтверждать уничтожение персональных данных. Приказ вступит в силу с 1 марта 2023 года.

Роскомнадзор и ФСБ будут передавать друг другу информацию о компьютерных инцидентах, повлекших за собой неправомерную или случайную передачу персональных данных. Законопроект доступен для публичного обсуждения.

29 сентября в 11.00 ведомство расскажет о новых требованиях законодательства, проинформирует, в каких случаях и каким образом необходимо сообщать об инцидентах с персональными данными. Представители РКН также ответят на вопросы участников.

Согласно поправкам, оператор должен уведомить Роскомнадзор о начале или проведении любой обработки персональных данных, при этом указав категории субъектов, чьи личные сведения находятся в обработке. Оператор также обязан сообщать об утечках ПД.

Минцифры предлагает создать специальный реестр, в котором будут собраны все согласия граждан на обработку персональных данных. Пользователи смогут через Госуслуги отзывать согласия и контролировать удаление ПД

Представители онлайн-кинотеатра ivi заявили, что видеосервис не собирает и не хранит ФИО пользователей, а также не запрашивает доступ к социальным сетям. Кроме того, ни у одного сотрудника ivi нет доступа к данным привязанных банковских карт.

Это обсуждалось на заседании рабочей группы "Нормативное регулирование" АНО "Цифровая экономика". Бизнес просит вернуть возможность получать единое согласие на обработку ПД и выступает против безвозмездной передачи государству обезличенных данных.