Изменения в Федеральном законе «О персональных данных»

Обширные поправки к Федеральному закону «О персональных данных» выступают в силу 1 сентября 2022 года.

Поправки обусловлены принятием Федерального закона от 14.07.2022 №  266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности».

Среди основных поправок — обязанность для операторов персональных данных незамедлительно сообщать в уполномоченные органы обо всех кибератаках и утечках.

Информирование об инцидентах информационной безопасности будет проходить в два этапа:

• в течение 24 часов — предоставить описание скомпрометированных данных;
• в течение 72 часов — предоставить результаты внутренней проверки, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

Операторы персональных данных также должны информировать соответствующие органы о намерении передачи персональных данных за рубеж, в ряде случаев такая передача может быть ограничена.