Государственная Дума приняла в первом чтении законопроект, которым предлагаются дополнительные меры по защите персональных данных россиян.
Законопроект, в частности, обяжет операторов персональных данных незамедлительно сообщать в уполномоченные органы обо всех кибератаках и утечках.
«Операторы должны будут информировать соответствующие органы о намерении передачи персональных данных за рубеж. А в ряде случаев такая передача может быть ограничена», — отметил Вячеслав Володин
Вячеслав Викторович
Председатель Государственной Думы Федерального Собрания Российской Федерации восьмого созыва.
Избран по избирательному округу № 163 (Саратовский — Саратовская область)
.
Кроме того, втрое — с 30 до 10 дней — сокращаются сроки исполнения операторами запросов органов власти и граждан по проблемам, связанным с незаконной обработкой персональных данных. Также устанавливается прямой запрет отказывать гражданам в оказании услуг, если они не готовы предоставить свои персональные данные (в т. ч. биометрические), даже в случае их необходимости.
Одновременно вводится ограничение на обработку биометрических персональных данных несовершеннолетних.
Документ также совершенствует порядок трансграничной передачи персональных данных.
«При трансграничной передаче данных определяющим является не организационно-правовая форма получателя, а его нахождение на территории иностранного государства. Устанавливается обязанность операторов информировать уполномоченные органы власти о намерении трансграничной передачи персональных данных. В исключительных случаях — при наличии угроз для обороны, безопасности и основ конституционного строя — такая передача может быть ограничена по решению уполномоченного органа власти», — добавляется в пояснительной записке.
Также законопроектом вводится экстерриториальность применения российского законодательства о персональных данных и устанавливается возможность вмешательства уполномоченных органов власти в вопросы обработки персональных данных российских граждан на территории других государств.
Кроме того, документ предполагает, что персональные данные из ЕГРН могут быть предоставлены третьим лицам только с согласия собственника объекта.
