IT / Новости
информбезопасность персональные данные
16.1.2023

Предложен новый подход к ответственности операторов ПД

Законопроект Минцифры о введении штрафов за утечки персональных данных (ПД) должен стимулировать работу в области информационной безопасности, а не нести репрессивный характер, полагают в Российском союзе промышленников и предпринимателей (РСПП).

Предлагаемая норма создает неоправданные риски для добросовестных компаний, чьи базы данных оказываются под угрозой по вине иной стороны, имеющей доступ к конфиденциальной информации, обращают внимание в РСПП.

Там предложили новый подход к установлению ответственности операторов ПД:

1. Минцифры РФ, Роскомнадзор и эксперты рынка разрабатывают рекомендательные меры по защите ПД с учетом особенностей данных и риск-ориентированного подхода. Эти меры должны быть основаны на анализе «лучших решений и технологий в области информационной безопасности» в России. Если оператор ПД их в полном объеме выполняет, но утечка все-таки происходит, то оборотный штраф не может применяться (в том числе за повторную утечку).

2. Если оператор ПД принимает решение о самостоятельном определении принимаемых мер по защите ПД с учетом требований законодательства РФ, но у такого оператора происходит утечка, тогда возможен оборотный штраф в случае повторного правонарушения.

Также предлагается предусмотреть исключение возможности привлечения к ответственности операторов, если субъекты ПД сами разместили сведения для неограниченного круг лиц, либо действия (бездействия) субъектов привели к разглашению, изменению или удалению их информации.

Изображение: Adobe Stock

Еще по теме

Почему буксует процесс внедрения Open Source в образовательных учреждениях

Как запустить отечественный Open Source

Что делают вузы для преодоления кадрового голода в отрасли

Каких мер господдержки ждут разработчики ВКС-решений

В правительстве РФ заявили о перевыполнении планов по программе «Цифровая экономика»

Что стоит за ростом производства компьютеров в России

Какой должна быть защита персональных данных в 2023 году

Мотивировать IT-специалистов к возвращению из эмиграции предлагается законодательно оформленной бронью и расширением льгот

Перспективы сертификации кибербезопасников в РФ и поможет ли она остановить утечки данных

Какие эффекты ожидаются от использования информсистемы пространственных данных

На портале можно будет записаться на прием к юристам

Каковы итоги уходящего года и перспективы будущего для рынка 1С

Как будет развиваться рынок low-code в России

Как в 2022 году проходило импортозамещение на рынке вычислительной техники

Какую архитектуру выбрать при разработке сложного приложения для крупного бизнеса