Кроме рассмотрения законопроекта об оборотных штрафах за утечку данных, на рассмотрение в Госдуму будут внесены поправки к закону «О персональных данных». С помощью них правительство хочет обязать операторов связи сообщать в Роскомнадзор (РКН) об утечках данных в течение суток с момента инцидента. Также предлагается регулировать передачу данных россиян за рубеж и возможность запрета на передачу.
О данной инициативе сообщил глава комитета Госдумы по информационной политике Александр Хинштейн во «ВКонтакте», выложив текст проекта. Как он пояснил, утечки данных россиян происходят постоянно как с российских платформ, так и с зарубежных. При компрометации информации пользователей штрафы за распространение персональных данных мизерные, а ответственность операторов с возможным ущербом для пользователей несоизмерима. О законопроекте по дополнительной защите данных российских пользователей Хинштейн говорил в своем телеграм-канале. Возможно, как раз озвученные правки и есть один из механизмов дополнительной защиты данных россиян.
Согласно поправкам, оператор должен в течение 24 часов уведомить уполномоченный орган (в данном случае РКН) об утечке данных, ее причинах, масштабах вреда и мерах по устранению последствий, как и в случае установления факта неправомерного или случайного доступа, предоставления, распространения, передачи персональных данных, повлекших нарушение прав субъектов персональных данных. Кроме этого, документ регулирует передачу данных российских пользователей за рубеж. Для этого РКН должен утвердить перечень государств, обеспечивающих нормальную (адекватную) защиту субъектов прав персональных данных. Оператор, в свою очередь, обязан перед началом трансграничной передачи данных россиян уведомить об этом ведомство. В некоторых случая возможен запрет или ограничение передачи.
