Передачу персональных данных россиян за рубеж решили ограничить

Председатель думского комитета по информполитике Александр Хинштейн и сенатор Андрей Клишас подготовили поправки к закону «О персональных данных». В документе предлагается обязать операторов персональных данных (440 тыс. организаций) подключаться к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), информировать власти об утечках, а также получать разрешение Роскомнадзора на трансграничную передачу личной информации россиян.

Авторы законопроекта обеспокоены тем, что персональные данные россиян стали товаром в интернете — киберпреступники торгуют личной информацией граждан, что «нарушает право человека на неприкосновенность частной жизни и создаёт угрозу использования этих данных в мошеннических целях». Кроме того, в свете последних событий участились прецеденты так называемой «деанонимизации» российских военнослужащих. В этой связи предлагается ужесточить контроль над ценным информационным ресурсом.

Все операторы персональных данных будут обязаны подключиться к ГосСОПКА — сейчас это должны делать только объекты критической информационной инфраструктуры — и информировать власти о всякого рода утечках личной информации граждан. В новой редакции закон «О персональных данных» также запрещает сбор и обработку любой биометрии несовершеннолетних. Важным нововведением также станет обязанность компаний получать разрешение Роскомнадзора для передачи персональных данных россиян на зарубежные ресурсы.

При этом, как отметила эксперт по информационной безопасности «Крок» Анастасия Федорова, ведомство будет рассматривать подобные заявки в течение 30 дней, в течение которых заявитель сможет свободно производить трансграничную передачу данных. Но если ведомство ответит отказом, то получатель будет обязан удалить полученную информацию, а отправитель — предоставить регулятору доказательства её уничтожения. При этом законопроект не уточняет, что может служить таким доказательством.