В поправках к закону прописывается, что теперь у граждан есть право на получение сведений о своих персональных данных, а так же россиянин имеет право потребовать убрать информацию о себе из базы коммерческого оператора. А в том случае если по техническим причинам сделать это невозможно, то информация должна быть заблокирована в течение 7 дней.
Теперь россияне имеют право требовать возмещения морального вреда и убытков в случае потери, утечки, передачи персональной информации или нарушения правил ее обработки.
Поправки ужесточают ответственность организаций за соблюдение защиты личной информации россиян.
Операторы обязаны установить правила доступа к персональным данным, регистрацию всех действий, совершаемых с информацией. Необходимо теперь и фиксировать факты несанкционированного доступа, а также восстановления потерянной информации, которая может быть повреждена или уничтожена в результате взлома или хакерской атаки.
Должны оценить вред, который может быть причинен гражданам. И соблюдать установленные правительством технические требования по защите информации.
Использовать можно, только определенные сертифицированные приборы и программы, одобренные Федеральной службой безопасности и Федеральной службой по техническому и экспортному контролю (ФСТЭК).
Те компании, которые не выполнят требований и не внедрят необходимое оборудование (системы ограничения доступа, криптографическую и антивирусную защиту, программы по отслеживанию несанкционированных вторжений) будут выплачивать не только административные штрафы, но и лишаться лицензий, пишет «Российская газета».
Правительство собирается классифицировать уровни защиты информации, а требования к защите установят ФСБ и ФСТЭК.
Согласие на обработку информации персональных данных может быть дано в произвольной форме, в анкете надо будет поставить галочку в графе «согласен».
Закон вводит понятие биометрических персональных данных, но их хранение и использование отдано государственным службам, которые по необходимости могут к ним обратиться. Оговаривается, что для их использования важно письменное согласие человека.
