Депутатами Госдумы Хинштейном, Гавриловым, Боярским и другими, а также сенаторами Клишасом и Яцкиным на рассмотрение внесен законопроект о существенных изменениях законодательства о персональных данных с целью усиления защиты прав граждан на неприкосновенность их частной жизни.
Изменения коснутся:
- поручения обработки персональных данных третьим лицам — конкретизируется понятие лиц, осуществляющих обработку персональных данных, и на них возлагаются те же обязанности, что и на операторов;
- правил трансграничной передачи персональных данных на территорию иностранного государства — они значительно ужесточаются, возможно придется получать разрешение на трансграничную передачу ПДн у Роскомнадзора;
- разделения понятий передачи персональных данных и предоставления доступа к ним — это будет не одно и то же;
- освобождения операторов от необходимости регистрироваться в качестве оператора ПДн — из 9 исключений останется только 3;
- согласия на обработку персональных данных — согласие должно быть конкретным, предметным, информированным, сознательным и однозначным;
- правил обработки биометрических персональных данных — будет ограничена обработка биометрических персональных данных субъектов возрастом до восемнадцати лет;
- сроков ответа на запросы субъектов и надзорных органов — будут уменьшены с 30 до 10 дней;
- выполнения операторами ч.1 ст.18.1 закона о персональных данных — выполнение всего перечня мер станет обязательным;
- обязанности взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак;
- обязанности информировать уполномоченные органы власти об инцидентах информационной безопасности.
С проектом законопроекта можно ознакомиться по ссылке