03.08.2022
Об утечке данных придется сообщить в течение суток

Президент России подписал закон, который ужесточает требования к операторам обработки персональных данных. Им придется сообщать об утечке конфиденциальной информации в течение 24 часов. Соответствующие изменения внесут в закон «О персональных данных».
Согласно закону, операторы должны: в течение суток с момента выявления утечки персональных данных представить властям описание скомпрометированных данных и назначить контактное лицо; в течение трех суток сообщить о результатах внутренней проверки и о виновных в утечке, если их удалось найти.
Устанавливается обязанность оператора по требованию владельца персональных данных в десятидневный срок прекратить дальнейшую их обработку в случае обращения с таким требованием.
Кроме того, распространение оператором персональных данных в интернете будет возможно только с согласия субъекта таких данных. При этом исключения предусмотрены только для органов власти и местного самоуправления при распространении персональных данных в рамках возложенных на них законодательством полномочий.