Об утечке данных придётся сообщить в течение суток

У компаний появится ряд обязанностей при работе с персональными данными.

Госдума приняла соответствующий закон в третьем чтении. Для операторов обработки персональных данных ужесточили требования. Им придётся сообщать об утечке в течение суток. Это усилит защиту личной информации, считают депутаты. Такие изменения внесут в закон «О персональных данных».

Изменился порядок работы с персональными данными: теперь у компаний появится ещё ряд обязанностей. Ошибки или несоблюдение грозят административными и даже уголовными штрафами.

Согласно законопроекту, который Госдума одобрила в третьем чтении, операторы будут должны выполнить ряд действий.

Что придётся делать при утечке:

• в течение суток с момента выявления представить властям описание скомпрометированных данных и назначить контактное лицо; 
• в течение трёх суток сообщить о результатах внутренней проверки и о виновных в утечке, если их удалось найти.

Кроме того, закон предусматривает запрет на распространение личных данных в интернете. Чтобы это сделать, оператору потребуется получить согласие собственника.

Варианты согласий на обработку данных:

• общая форма; 
• согласие сотрудника на обработку персональных данных; 
• согласие соискателя на обработку персональных данных; 
• согласие на передачу и обработку персональных данных; 
• согласие на распространение персональных данных; 
• согласие на распространение персональных данных от клиента организации.