Обширные поправки к Федеральному закону «О персональных данных» выступают в силу 1 сентября 2022 года.
Поправки обусловлены принятием Федерального закона от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности».
Среди основных поправок — обязанность для операторов персональных данных незамедлительно сообщать в уполномоченные органы обо всех кибератаках и утечках.
Информирование об инцидентах информационной безопасности будет проходить в два этапа:
- в течение 24 часов — предоставить описание скомпрометированных данных;
- в течение 72 часов — предоставить результаты внутренней проверки, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Операторы персональных данных также должны информировать соответствующие органы о намерении передачи персональных данных за рубеж, в ряде случаев такая передача может быть ограничена.
