ИТ / Новости
информбезопасность персональные данные
16.1.2023

Предложен новый подход к ответственности операторов ПД

Законопроект Минцифры о введении штрафов за утечки персональных данных (ПД) должен стимулировать работу в области информационной безопасности, а не нести репрессивный характер, полагают в Российском союзе промышленников и предпринимателей (РСПП).

Предлагаемая норма создает неоправданные риски для добросовестных компаний, чьи базы данных оказываются под угрозой по вине иной стороны, имеющей доступ к конфиденциальной информации, обращают внимание в РСПП.

Там предложили новый подход к установлению ответственности операторов ПД:

1. Минцифры РФ, Роскомнадзор и эксперты рынка разрабатывают рекомендательные меры по защите ПД с учетом особенностей данных и риск-ориентированного подхода. Эти меры должны быть основаны на анализе «лучших решений и технологий в области информационной безопасности» в России. Если оператор ПД их в полном объеме выполняет, но утечка все-таки происходит, то оборотный штраф не может применяться (в том числе за повторную утечку).

2. Если оператор ПД принимает решение о самостоятельном определении принимаемых мер по защите ПД с учетом требований законодательства РФ, но у такого оператора происходит утечка, тогда возможен оборотный штраф в случае повторного правонарушения.

Также предлагается предусмотреть исключение возможности привлечения к ответственности операторов, если субъекты ПД сами разместили сведения для неограниченного круг лиц, либо действия (бездействия) субъектов привели к разглашению, изменению или удалению их информации.

Изображение: Adobe Stock

Еще по теме

Каковы перспективы трансфера технологий госуправления в другие страны

Как создать популярную мобильную видеоигру с нуля

Путь, который ИТ- и ИБ-специалисты должны пройти вместе

К чему приведет новый всплеск интереса к метавселенным

Что мешает отечественным разработчикам цифровых решений

Каким должен быть современный продакт-менеджмент в мире облачных технологий

Безопасная разработка софта и как она помогает бизнесу сэкономить деньги

Как ИТ-технологии меняют логистические процессы

Какие специальности в ИИ-индустрии будут востребованы в 2024 году

Альтернативный подход к решению проблем проектирования ИТ-систем

Чего ждать в 2024 году, чек-лист самоанализа и советы по формированию культуры

Как защитить конфиденциальную информацию при работе с искусственным интеллектом

Воспитываем из ребенка будущего ИТ-специалиста

Почему иностранные государства предпочитают программное обеспечение из России

Как строительная отрасль оценивает эффективность внедренных информационных систем