Утечки ПД и новые штрафы за них
ИБ за 60 секунд
30 мая, 2022 по
Утечки ПД и новые штрафы за них
Кот ИБ
| Комментариев пока нет

В ГосДуму внесен законопроект, вводящий важные изменения:

  1. Экстерриториальный характер применения 152-ФЗ (закон действует и на другие страны);

  2. Введение разрешительной системы на трансграничную передачу данных в страны незащищающие права субъектов ПД;

  3. Сокращение времени реагирования на запросы субъектов данных и Роскомнадзора;

  4. Расширение количества обязанностей обработчиков;

  5. Уменьшение количество исключений, когда можно было не подавать уведомление об обработке ПД в Роскомнадзор;

  6. Уведомление об обработке ПД станет объемнее;

  7. Уведомление об инцидентах безопасности ПД с предпринятыми мерами в Роскомнадзор в течение 24 часов с момента обнаружения утечки (иначе предъявляется оборотный штраф за инцидент безопасности ПД).

🛑Проблемы, с которыми можно столкнуться при принятии законопроекта: 

📍Как оценивать ущерб пострадавшим лицам? По европейским стандартам моральный ущерб пострадавшим возмещается в размере 500 – 1000 евро на душу населения. В РФ это в среднем 20 000-30 000 рублей;
📍Как определять, что Роскомнадзор уведомили вовремя? Должна быть установлена соответствующая защита, которая бы определяла все действия с ПД;
📍Слишком много операторов. Скорее всего, Роскомнадзор будет взаимодействовать с НКЦКИ, а не каждым оператором лично. Либо к ГосСОПКА будут подключены только крупные компании;
📍Не хватает критериев, при которых необходимо уведомлять Роскомнадзор.

Возможно, что операторы будут перестаховываться и уведомлять о возможной утечке ПД даже, если ее не было.

📍Наказываются исполнители, а не организации торгующие ПД. На данный момент в новостях часто сообщается, что пойманы лица, которые пробивали данные и сливали их неизвестным. То есть на данный момент разбирательства происходят с исполнителями, а не лицами, побудившими их к преступлению.


💭А что Вы думаете о новом законопроекте? Поделитесь в комментариях.

Утечки ПД и новые штрафы за них
Кот ИБ 30 мая 2022 г.
Поделиться этой записью
Войти оставить комментарий