Путин подписал закон, обязывающий оператора персональных данных уведомить об их утечке
Он должен будет предоставить "описание скомпрометированных данных и контактное лицо", а в течение трех суток сообщить о результатах внутренней проверки и об ответственных за утечку, если они выявлены
МОСКВА, 14 июля. /ТАСС/. Президент России Владимир Путин подписал закон, который направлен на усиление защиты персональных данных россиян и обязывает оператора в течение суток уведомить власти об утечке конфиденциальной информации. Документ опубликован на официальном портале правовой информации в четверг.
Закон обязывает оператора персональных данных предоставлять информацию уполномоченным органам власти в течение суток с момента выявления утечки. Он должен будет предоставить "описание скомпрометированных данных и контактное лицо", а в течение трех суток - сообщить о результатах внутренней проверки и об ответственных за утечку, если они выявлены.
В частности, на оператора возлагается обязанность обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. Устанавливается обязанность оператора по требованию владельца персональных данных в десятидневный срок прекратить дальнейшую их обработку в случае обращения с таким требованием.
Согласно документу, распространение оператором персональных данных в интернете будет возможно только с согласия субъекта таких данных. При этом исключения предусмотрены только для органов власти и местного самоуправления при распространении персональных данных в рамках возложенных на них законодательством полномочий.