В России законодательно ужесточаются требования по защите персональных данных
В России вступает в силу закон, ужесточающий требования по защите персональных данных. Опубликованные в "Российской газете" в среду, 27 июля, поправки к закону "О персональных данных" серьезно ужесточают требования к операторам баз данных.
"Эпоха нелегального бизнеса - торговля базами с паспортными данными россиян, их телефонами, номерами автомобилей, а также семейным, имущественным положением, доходами и историями болезни - в России, похоже, заканчивается", - отмечает издание.
Новый закон дает гражданам право требовать возмещения морального вреда и убытков в случае утечки персональной информации. По словам эксперта, которого цитирует издание, новый закон "напрямую затрагивает десятки тысяч российских компаний и организаций, которые регистрируют контактные сведения о людях в компьютерных базах данных" - поликлиники и медцентры, операторы мобильной связи, банки, страховые компании, пенсионные и инвестиционные фонды, гостиницы, отели и турфирмы, отмечает ИТАР-ТАСС.
Закон требует от операторов установить правила доступа к персональным данным, регистрации всех действий, совершаемых с информацией и фиксации всех фактов несанкционированного доступа или восстановления потерянной информации после хакерской атаки, отмечает "Российская газета". При этом сами операторы должны оценить вред, который может быть причинен гражданам. Для защиты персональных данных должны использоваться приборы и программы, одобренные уполномоченными структурами - ФСБ и Федеральной службой по техническому и экспортному контролю, которые будут контролировать выполнение новых требований. При этом сам оператор будет выбирать, какими способами и технологиями он будет обеспечивать сохранность персональных данных.
Для сбора и использования биометрических данных - отпечатков пальцев или рисунка сетчатки глаза - потребуется письменное согласие, отмечает газета. Однако, обработка таких данных может осуществляться и без согласия - в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством об обороне, безопасности, противодействии терроризму, госслужбе и противодействии коррупции и при реализации международных договоров о реадмиссии - приеме обратно в страну гражданина, выдворяемого из другого государства.
Как отмечает издание, закон серьезно ограничивает передачу персональных данных операторам других стран. "Теперь туроператоры и транспортные компании должны иметь в виду, что если правила другой страны противоречат основным нашим законам, в том числе Конституции, то передача данных может быть даже запрещена", - отмечает газета. Трансграничная передача персональных данных на территорию иностранных государств возможна, если они являются участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных либо обеспечивает их адекватную защиту (будет составлен перечень таких государств). В противном случае потребуется письменное согласие гражданина. При этом закон обязывает самого оператора убедиться в том, что иностранным государством, на территорию которого осуществляется передача данных, обеспечивается их защита.
