Что изменилось в обработке персональных данных с 1 сентября 2022 года
Регулирование / Инфографика
персональные данные роскомнадзор
1.9.2022

Что изменилось в обработке персональных данных с 1 сентября 2022 года

В России вступили в силу изменения в закон «О персональных данных». Какие меры по актуализации порядка обработки персональных данных (ПД) нужно предпринять.

С 1 сентября операторы, осуществляющие обработку ПД, должны уведомлять Роскомнадзор об утечках сведений о своих клиентах, а также о трансграничной передаче данных.

Оператор, допустивший утечку, обязан в течение 24 часов сообщить об этом в ведомство. Также, в течение 72 часов он должен предоставить в ведомство итоги внутреннего расследования инцидента с указанием причины и виновных лиц.

Новая процедура трансграничной передачи ПД будет применяться с 1 марта будущего года. При этом операторов, которые сейчас передают информацию за пределы РФ, закон обязал направить в ведомство уведомление о трансграничной передаче до этой даты, чтобы в дальнейшем не приостанавливать свою деятельность.

Изображения: RSpectr, Freepik, Adobe Stock

Еще по теме

Регуляторы и производители поспорили о стоимости отечественного ПО

Готовы ли бизнес и госсектор к выполнению требований президента об импортозамещении ПО

Эксперты обсудили идею введения штрафов за сбор избыточных персональных сведений

Эксперты отрасли оценили предложенный Минтрудом профстандарт ИБ-специалиста по защите КИИ

Как добиться максимальной компенсации в суде при защите персданных

Как институт уполномоченных операторов персданных поможет бизнесу

Как новый закон об обезличивании персданных повлияет на бизнес

Почему расследованием инцидентов с персональными данными должны заняться цифровые криминалисты

При каких условиях в организации может начаться проверка защиты персданных

Помогут ли механизмы самоконтроля операторов в защите личной информации граждан

Нужен ли ИТ-рынку национальный стандарт доверенной среды исполнения

Почему ограничения в размещении базовых станций угрожают развитию сетей связи

Поможет ли риск-ориентированная модель безопасному обороту персональных данных

Нужна ли правосубъектность искусственному интеллекту

Поможет ли «специальный оператор» защите персональной информации