Совет Федерации одобрил на пленарном заседании в пятницу закон, направленный на усиление защиты персональных данных россиян, который обязывает оператора в течение суток уведомить власти об утечке конфиденциальной информации.
Данное положение содержится в одобренном законе, направленном на усиление защиты персональных данных граждан РФ. Закон обязывает оператора персональных данных предоставлять информацию уполномоченным органам власти в течение суток с момента выявления утечки. Он должен будет предоставить "описание скомпрометированных данных и контактное лицо", а в течение трех суток - сообщить о результатах внутренней проверки и об ответственных за утечку, если они выявлены. В частности, на оператора возлагается обязанность обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. Устанавливается обязанность оператора по требованию владельца персональных данных в десятидневный срок прекратить дальнейшую их обработку в случае обращения с таким требованием.
Согласно документу, распространение оператором персональных данных в интернете будет возможно только с согласия субъекта таких данных. При этом исключения предусмотрены только для органов власти и местного самоуправления при распространении персональных данных в рамках возложенных на них законодательством полномочий.