Обязан сообщить об утечке данных

Оператор персональных данных в течение суток с момента выявления утечки данных должен будет сообщить о ней уполномоченным органам власти. Такая поправка ко второму чтению законопроекта об усилении защиты персональных данных россиян рекомендована Комитетом Госдумы по информполитике.

– Оператор обязан проинформировать в течение суток с момента выявления утечки (когда об утечке стало известно оператору или Роскомнадзору), а не с момента самой утечки, – приводит слова главы Комитета по информационной политике, информационным технологиям и связи Александра Хинштейна ТАСС.

Информирование об утечке будет проходить в два этапа. Так, в течение суток оператор персональных данных должен будет предоставить «описание скомпрометированных данных и контактное лицо», а в течение трех суток сообщить «о результатах внутренней проверки» и «при наличии» – об ответственных за утечку.

Фото https://www.idtheftcenter.org