Российские компании могут начать штрафовать за утечки персональных данных

[Yuriy57]

 В России могут ввести штраф для компаний за утечки личных данных. Предложение Минкомсвязи касается информации, собранной из государственных систем. Как пишут Ведомости, чиновники предлагают запретить физическим и юридическим лицам создавать базы данных с общим доступом, если там собраны сведения из государственных информационных систем. В законопроектах министерства говорится, что обработка таких данных должна строго учитываться и сертифицироваться. Так, операторы данных, которые получили их от пользователей и передают на обработку сторонним лицам, должны будут контролировать процесс и отвечать, если информация станет общедоступной. Ненадлежащий контроль будет наказываться штрафом в 1−2 тыс. рублей для физического лица и 10−13 тыс. для компании. Отдельные штрафы прописаны для ИП и должностных лиц. Если закон нарушил тот, кто обрабатывает информацию, наказание будет выше. Отдельные штрафы есть для тех, кто создал и выложил в сеть базу данных с именами и номерами телефонов граждан: это 1−2 тыс. рублей для физического лица, 3−5 тыс. для должностного лица, 5−10 тыс. для ИП и 10−30 тыс. для компании. Сейчас инициатива находится на общественном обсуждении. Оно продлится до 12 декабря. Прочитать законопроект можно на портале нормативных актов. ПОЧЕМУ ЭТО ВАЖНО Утечки персональных данных происходят регулярно: так, 16 ноября Коммерсантъ сообщил, что на общедоступных компьютерах в центрах МФЦ хранятся сканы паспортов и других документов пользователей, которые они сами не удалили оттуда. В начале ноября специалисты обнаружили две утечки из Сбербанка: в первом случае в сеть попали имена и логины для входа в рабочую систему его сотрудников, во втором — данные о проверке работоспособности банковских систем. Помимо этих законопроектов, в правительстве готовятся документы о больших пользовательских данных. Они регламентируют, каким образом нужно собирать, обрабатывать и передавать другим лицам информацию о пользователях. Законопроект предлагает обязать владельцев сайтов получать согласие от пользователей на обработку их данных. Против документа уже выступили эксперты IT-сферы. Несколько дней назад компания DeviceLock сообщила о росте цен на черном рынке персональных данных. С начала года услуги по добычи частной информации подорожали на 25−400%. Стоимость уже собранных данных не менялась: в среднем, получить по ФИО человека его телефон, номер паспорта, СНИЛС и адрес регистрации можно за 20−25 копеек за одну запись.

Подробнее на https://ru.ihodl.com/topnews/2018-11-23/rossijskie-kompanii-mogut-nachat-shtrafovat-za-utechki-personalnyh-dannyh/

[Bering]

Это нужно, потому что постоянно данные почти во всех Российских конторах куда то уходят, и иногда с опаской даешь свои документы и информацию о себе!