Роскомнадзор планирует добавить новое положение в проект об оборотных штрафах за утечки персональных данных. По нему, компаниям придется получать лицензию на обработку персданных.
Лицензированием займется удостоверяющий центр регулятора. Для него в законопроект введут понятие «спецоператор».
При этом сам Роскомнадзор пока опровергает эту информацию. В ведомстве отметили, что проект не предполагает лицензирования и дополнительных разрешительных процедур.
Так, в РКН отметили, что речь пока идет о повышении уровня защиты данных граждан. Это требование актуально для операторов, которые обрабатывают значительные их объемы (свыше 1 000 000 записей) и утечка которых создаст повышенные риски для общества.
Для таких операторов и необходимы дополнительные обязанности. Среди них:
быть российским юрлицом;
иметь в штате не менее пяти сотрудников с высшим образованием в области защиты информации, которые ответственны за защиту баз персданных оператора;
иметь финансовое обеспечение ответственности за убытки из-за возможной утечки данных (не менее 100 000 000 руб.)
использовать для обработки ПД базы данных только на территории России;
подтверждать, что при обработке ПД учитывают требования по обеспечению информационной безопасности.
|
О новых обязанностях и рисках при работе с персональными данными работников и третьих лиц, подаче уведомлений в Роскомнадзор, подготовке компании к проверкам узнаете на нашем обновленном курсе «Персональные данные: новые требования 2022-2023».
|
|
Еще больше новостей и полезных рекомендаций в нашем Telegram канале. Присоединяйтесь!
Хотите обсудить последние кадровые новости с другими специалистами? Присоединяйтесь к нашему Telegram каналу и делитесь своим мнением с коллегами. |
Пользуясь нашим сайтом, вы соглашаетесь с тем, что мы используем cookies