Госдума одобрила законопроект об усилении защиты персональных данных
Госдума приняла в первом чтении законопроект, который усиливает контроль за безопасностью персональных данных. Операторов обяжут незамедлительно сообщать госорганам об утечках и планах передать персональные данные за границу. Еще одно положение исключает свободный доступ к сведениям из госреестра недвижимости
Госдума приняла в первом чтении законопроект об усилении защиты персональных данных россиян. Это следует из информации на странице документа в базе нижней палаты. Среди авторов законопроекта — депутаты-единороссы Александр Хинштейн, Антон Горелкин, Сергей Боярский, а также сенатор Андрей Клишас.
Законопроект требует от операторов обработки персональных данных незамедлительно сообщать уполномоченным органам об инцидентах с принадлежащими им базами данных, например о кибератаках и утечках информации. Согласно документу, они должны будут также непрерывно взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России. Втрое — до 10 дней — сокращается срок исполнения запросов органов власти и граждан по вопросам, связанным с незаконной обработкой персональных данных. Также вводится обязанность операторов прекратить дальнейшую обработку персональных данных по требованию владельца в 30-дневный срок.
Одно из положений закона, по сути, засекречивает сведения из Единого государственного реестра недвижимости (ЕГРН). Авторы законопроекта предлагают раскрывать информацию из ЕГРН третьим лицам только с согласия собственника объекта недвижимости. Сейчас получить информацию из реестра может любой желающий. В пояснительной записке депутаты и сенаторы отметили, что законы никак не ограничивают выдачу сведений третьим лицам о принадлежащих гражданам объектах недвижимости, причем это касается в том числе адресов мест проживания собственников.
Законопроект усиливает надзор за трансграничной передачей персональных данных. Согласно тексту, операторы будут обязаны информировать уполномоченные госорганы о намерении произвести передачу персональных данных за границу. В исключительных случаях — при наличии угроз для обороны, безопасности и основ конституционного строя — власти могут эту передачу ограничить, говорится в тексте законопроекта. Он предусматривает также возможность вмешательства уполномоченных органов в вопросы обработки персональных данных россиян на территории других государств.
На прошлой неделе в интернете появилась дополненная база с утекшими данными ГИБДД, сервиса доставки «Яндекс.Еда» и курьерской службы СДЭК. МВД 18 марта заявило, что опубликованная в СМИ информация об утечке из ресурсов ведомства, в частности системы ГИБДД, «по результатам проведенной проверки не находит своего подтверждения».
Первая версия этой базы появилась еще в марте. После этого клиенты «Яндекс.Еды» подали в Замоскворецкий районный суд Москвы коллективный иск. 21 апреля мировой судья судебного участка района Замоскворечье оштрафовал «Яндекс.Еду» на 60 000 рублей по протоколу Роскомнадзора.