В России активно обсуждается новый подход к защите персональных данных граждан.
По предложению депутата Госдумы Александра Хинштейна, рассматривается создание специализированных «доверенных спецоператоров». Эти организации смогут надёжно хранить персональные данные на случай, если их владельцы не обладают необходимыми средствами для обеспечения их безопасности.
В стране насчитывается более пяти миллионов юридических лиц и индивидуальных предпринимателей, которые обрабатывают персональные данные, что повышает риск их утечек.
Депутат подчеркивает, что текущая практика, при которой любой обработчик данных может быть оператором, уже не соответствует требованиям времени. В августе 2024 года ИТ-комитет Госдумы, Минцифра и Роскомнадзор уже начали обсуждение этой инициативы. Предполагается, что доверенные операторы должны будут иметь статус российских юридических лиц, располагать штатом не менее пяти человек, вести базы данных на территории России и строго соответствовать нормам информационной безопасности.
Это предложение приобретает особенную значимость на фоне участившихся случаев утечек данных, подобных недавнему инциденту с клиентской базой «Бургер Кинг». Данные миллионов пользователей, сделавших заказы через мобильное приложение, оказались скомпрометированы после атаки хакеров на платформу Mindbox, которая обслуживала фастфуд-сеть. В свете этих событий усиление ответственности и введение штрафных санкций за нарушение защиты данных выглядят особенно актуально.
По предложению депутата Госдумы Александра Хинштейна, рассматривается создание специализированных «доверенных спецоператоров». Эти организации смогут надёжно хранить персональные данные на случай, если их владельцы не обладают необходимыми средствами для обеспечения их безопасности.
В стране насчитывается более пяти миллионов юридических лиц и индивидуальных предпринимателей, которые обрабатывают персональные данные, что повышает риск их утечек.
Депутат подчеркивает, что текущая практика, при которой любой обработчик данных может быть оператором, уже не соответствует требованиям времени. В августе 2024 года ИТ-комитет Госдумы, Минцифра и Роскомнадзор уже начали обсуждение этой инициативы. Предполагается, что доверенные операторы должны будут иметь статус российских юридических лиц, располагать штатом не менее пяти человек, вести базы данных на территории России и строго соответствовать нормам информационной безопасности.
Это предложение приобретает особенную значимость на фоне участившихся случаев утечек данных, подобных недавнему инциденту с клиентской базой «Бургер Кинг». Данные миллионов пользователей, сделавших заказы через мобильное приложение, оказались скомпрометированы после атаки хакеров на платформу Mindbox, которая обслуживала фастфуд-сеть. В свете этих событий усиление ответственности и введение штрафных санкций за нарушение защиты данных выглядят особенно актуально.
