Такой вариант предусматривается в новой версии законопроекта об оборотных штрафах за утечки персональных данных. Вместе с тем в проекте появились смягчающие обстоятельства. Компания должна инвестировать не менее 0,1% годовой выручки в информационную безопасность на протяжении трех лет.
Теперь согласие на обработку данных должно оформляться как отдельный документ. Продавцам или владельцам агрегатора запрещается ограничивать доступ потребителя к информации в связи с отказом предоставить личные данные. За нарушение новых требований вводятся штрафы.
В ведомстве считают, что операторам надо дать четкие инструкции по обработке персональной информации. Одним из ключевых принципов работы с данными должно стать правило, по которому обрабатываемые данные не могут быть избыточными по отношению к заявленным целям их обработки.
Инициатива направлена на разделение документов, касающихся согласия на обработку персональных данных, и ужесточение контроля над их оборотом. Согласно законопроекту, согласие на обработку персональных данных должно всегда оформляться, как самостоятельный документ.
В Госдуму направлен законопроект, который призван заострить внимание граждан на процедуре предоставления персональных данных. Согласие на обработку данных будут оформлять как самостоятельный акт, чтобы исключить неинформированное согласие.
В ведомстве считают, что необходимо либо упразднить согласие на передачу персональных данных, которое часто дается пользователем неосознанно, либо четко прописать в законе условия, при которых оператор имеет право брать это согласие.
Необходимость этого депутат Хинштейн объяснил неспособностью многих юридических лиц, являющихся операторами персданных, защищать их. В свою очередь, спецоператор будет обрабатывать данные и предоставлять их по защищенному каналу.
По мнению чиновников, те домофоны, которые способны распознавать лица, должны попадать под федеральный закон "Об осуществлении идентификации и аутентификации физических лиц с использованием биометрических персональных данных". Главный аргумент — так или иначе, они все же работают с биометрическими данными.
22 декабря вступает в силу федеральный закон № 589, который ужесточает наказание за обработку ПД без согласия или с избыточными ПД. Кроме того, расширяется перечень индикаторов риска нарушения обязательных требований в области обработки личной информации. Ассоциация региональных операторов связи "Ростелесеть" подготовила рекомендации, как правильно оформить согласие абонента на обработку персональных данных.
Проект предусматривает в том числе установление штрафов в размере до 1,5 млн рублей за повторное нарушение для юридических лиц. По действующим нормам штрафные санкции составляют не более 500 тыс. для юрлиц за повторную обработку персональных данных без письменного согласия.
Наш сайт использует файлы cookie и схожие технологии работы с персонализированной информацией. При использовании данного сайта, вы подтверждаете свое согласие на использование файлов cookie.
