Сергей Суханов
Внесены изменения в законодательство о персональных данных (ПД).
Обеспечение безопасности персональных данных достигается в том числе применением для уничтожения персональных данных средств защиты информации, прошедших процедуру оценки соответствия, в составе которых реализована функция уничтожения информации.
Контроль и надзор за выполнением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в государственных информационных системах персональных данных, а также в эксплуатируемых в государственных органах РФ иных информационных системах персональных данных осуществляет ФСБ России в пределах ее полномочий. Также контроль и надзор осуществляет ФСТЭК России в пределах ее полномочий без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
Решением Правительства РФ с учетом значимости и содержания обрабатываемых персональных данных ФСБ России может быть наделена полномочиями по контролю за выполнением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности и не являющихся государственными информационными системами персональных данных. При этом ФСТЭК России может также быть наделен решением Правительства РФ указанными полномочиями без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
Операторов персональных данных обяжут предоставлять по требованию Минцифры обезличенные сведения. В документе будет список нужной информации и сроки ее передачи. Правительство установит, как проводить обезличивание.
После сбора данных Минцифры сформирует их составы. Отечественным операторам дадут к ним доступ, если соблюден ряд условий: в ЕГРЮЛ нет записи о недостоверности сведений об организации, у ее директора только российское гражданство и пр.
Операторы смогут обрабатывать такие составы только в спецсистеме министерства. Записывать, извлекать и передавать их третьим лицам нельзя. По общему правилу результаты обработки запретят предоставлять, в частности, иностранцам и зарубежным компаниям.
Поправки вступили в силу 08.08.2024, за исключением ряда положений, которые вступят в силу 01.09.2025 г.
Comments