Госдума одобрила законопроект об усилении защиты персональных данных

Операторы будут обязаны сообщать в госорганы о любых кибератаках и утечках информации в течение 10 дней.

Госдума приняла в первом чтении законопроект с целью усилить защиту персональных данных россиян и ужесточить требования обработке данных.

Согласно документу, изменения предлагаются в закон «О персональных данных» и иные законодательные акты.

Операторы персональных данных будут обязаны в течение 10 дней:

• сообщать о любых кибератаках и утечках информации в госорганы; 
• информировать власти о потенциальной передаче персональных данных россиян за рубеж; 
• реагировать на запросы граждан и уполномоченных органов.

При этом в исключительных случаях, например, при наличии угроз для обороны, безопасности и основ конституционного строя страны такая передача может быть ограничена по решению уполномоченного органа власти, поясняется в тексте законопроекта.

Кроме того, документом предусматривается наделение органов власти правом вмешиваться в процедуры обработки персональных данных граждан России за пределами страны.

Законопроект также предлагает установить прямой запрет операторам на отказ в оказании услуг гражданам при их несогласии предоставить персональные данные, в том числе биометрические, если это не является обязательным.

На операторов возлагается обязанность прекратить дальнейшую обработку персональных данных по требованию их владельца в 30-дневный срок. Одновременно с этим вводится ограничение на обработку биометрических персональных данных несовершеннолетних.

Помимо этого, персональные данные из Единого государственного реестра недвижимости (ЕГРН), могут быть предоставлены третьим лицам только с согласия физического лица, к которому относятся сведения.

В начале апреля группа депутатов Госдумы и сенаторов внесла на рассмотрение этот законопроект. А 20 мая стало известно о планах Госдумы скорректировать закон «О персональных данных» для облегчения работы предпринимателей, в соответствии с действующим законодательством.