Владимир Путин подписал законы, ужесточающие ответственность за утечки персональных данных и их незаконный оборот.
www.samag.ru
Журнал «БИТ. Бизнес&Информационные технологии»      
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Подписка
Архив номеров
Где купить
Наука и технологии
Авторам
Рекламодателям
Контакты
   

  Опросы
  Статьи

ИТ-инфраструктура  

Системы мониторинга ИТ-инфраструктуры-2025

Без мониторинга ИТ-инфраструктуры не обходится ни одна компания, хотя бы потому, что

 Читать далее...

Открытое ПО  

Безопасность Open Source: рискуем или контролируем?

Компания «Кросс технолоджис» изучила, как используется ПО с открытым кодом в компаниях

 Читать далее...

Работа с нейросетью  

Скажи, есть ли у тебя AI, и я скажу, кто ты

Недавно сервис по поиску работы SuperJob выяснил, что каждый второй россиянин уже

 Читать далее...

Работа с Debian  

О Linux с любовью или Debian: через знание к любви

Конечно, одним лишь перечислением замечательных качеств любовь к Linux не возникнет. Для

 Читать далее...

Опрос  

Защита личных и клиентских данных: как мошенники используют ИИ и как защититься?

По данным RED Security, общее число кибератак на российские компании в 2024

 Читать далее...

Опрос  

Облачные инструменты для разработчиков

Эксперты ИТ-отрасли отвечают на вопросы «Системного администратора» > Как с помощью облака сделать

 Читать далее...

Опрос  

Рынок мобильных приложений: что будет актуальным в 2025 году?

Эксперты ИТ-отрасли отвечают на вопросы «Системного администратора» > Ваши прогнозы: чего ожидать от

 Читать далее...

Рынок труда  

Как успешно пройти все этапы собеседования на ИТ-должность?

По оценкам государства, дефицит ИТ-специалистов составляет от 740 тысяч до 1 миллиона

 Читать далее...

Спецпроект «Базальт СПО». Развитие Open Source в России  

Алексей Смирнов: «Сейчас трудно найти программный продукт, в котором нет свободного кода»

Какое будущее ждет свободное ПО? Влияет ли свободная или несвободная разработка на

 Читать далее...

Спецпроект «Базальт СПО». Развитие Open Source в России  

Николай Костригин: «Мы создали Hantis, конвейер автоматизации. Проекты, исследуемые разными инструментами, переходят от одного исполнителя к другому, развиваются, возвращаются к автору, и так по кругу»

О том, как идет работа по повышению безопасности отечественного программного обеспечения, рассказывает

 Читать далее...

1001 и 1 книга  
19.03.2018г.
Просмотров: 7709
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О

 Читать далее...

12.03.2018г.
Просмотров: 7968
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации

 Читать далее...

12.03.2018г.
Просмотров: 5319
Комментарии: 0
Глубокое обучение с точки зрения практика

 Читать далее...

12.03.2018г.
Просмотров: 3395
Комментарии: 0
Изучаем pandas

 Читать далее...

12.03.2018г.
Просмотров: 4185
Комментарии: 0
Программирование на языке Rust (Цветное издание)

 Читать далее...

19.12.2017г.
Просмотров: 4196
Комментарии: 0
Глубокое обучение

 Читать далее...

19.12.2017г.
Просмотров: 6712
Комментарии: 0
Анализ социальных медиа на Python

 Читать далее...

19.12.2017г.
Просмотров: 3540
Комментарии: 0
Основы блокчейна

 Читать далее...

19.12.2017г.
Просмотров: 3815
Комментарии: 0
Java 9. Полный обзор нововведений

 Читать далее...

16.02.2017г.
Просмотров: 7703
Комментарии: 0
Опоздавших не бывает, или книга о стеке

 Читать далее...

17.05.2016г.
Просмотров: 11061
Комментарии: 0
Теория вычислений для программистов

 Читать далее...

30.03.2015г.
Просмотров: 12786
Комментарии: 0
От математики к обобщенному программированию

 Читать далее...

18.02.2014г.
Просмотров: 14559
Комментарии: 0
Рецензия на книгу «Читаем Тьюринга»

 Читать далее...

13.02.2014г.
Просмотров: 9496
Комментарии: 0
Читайте, размышляйте, действуйте

 Читать далее...

12.02.2014г.
Просмотров: 7465
Комментарии: 0
Рисуем наши мысли

 Читать далее...

10.02.2014г.
Просмотров: 5741
Комментарии: 4
Страна в цифрах

 Читать далее...

18.12.2013г.
Просмотров: 4945
Комментарии: 0
Большие данные меняют нашу жизнь

 Читать далее...

18.12.2013г.
Просмотров: 3805
Комментарии: 0
Компьютерные технологии – корень зла для точки роста

 Читать далее...

04.12.2013г.
Просмотров: 3484
Комментарии: 0
Паутина в облаках

 Читать далее...

03.12.2013г.
Просмотров: 3708
Комментарии: 1
Рецензия на книгу «MongoDB в действии»

 Читать далее...

Друзья сайта  

 Владимир Путин подписал законы, ужесточающие ответственность за утечки персональных данных и их незаконный оборот.

Просмотров: 894

 

 Владимир Путин подписал законы, ужесточающие ответственность за утечки персональных данных и их незаконный оборот

 Первый из подписанных законов устанавливает штрафы за утечки данных, размер которых дифференцирован в зависимости от масштаба утечек. Второй закон вводит уголовную ответственность за незаконные использование и передачу ПДн, за это предусмотрены штрафы, принудительные работы на срок до четырех лет, либо лишение свободы на тот же срок.  Комментирует законы Ксения Кузнецова, руководитель группы Аналитического центра Уральского центра систем безопасности (УЦСБ)

 

          - Какие были предпосылки к ужесточению ответственности за утечки персональных данных и их незаконный оборот?

 - Тема утечек персональных данных ( ПДн) не теряет своей актуальности уже несколько лет. В мире и, в частности, в России регулярно регистрируется рост утечек ПДн, а также количество записей ПДн, оказавшихся в открытом доступе. В связи с этим вопрос ужесточения ответственности за нарушение защиты ПДн неоднократно обсуждался регулирующими органами. Так, в 2020 году Министерство юстиций Российской Федерации предложило значительно увеличить штрафы за утечку ПДн. В 2021 году от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций прозвучало предложение обязать операторов компенсировать моральный вред жертвам утечек. В апреле 2022 года Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации приступило к разработке законопроекта о ужесточении ответственности за нарушение требований по обработке ПДн. В декабре 2023-го законопроект был официально внесен в Государственную Думу, поэтому новость о его принятии в ноябре 2024 года не стала неожиданностью.

      - Какие изменения внесены и как ужесточилась ответственность?

 - Предусмотренные изменения повлияли на размер штрафа за незаконную обработку ПДн, предусмотренную ч.1 и ч. 1.1 ст. 13.11 Федерального закона «Кодекс Российской Федерации об административных правонарушениях» от 30.12.2001 № 195-ФЗ (далее – КоАП РФ). Максимальный размер штрафа по этой статье для юридических лиц теперь может достигать 500 тыс. руб.

В принятый закон были добавлены новые составы правонарушений и впервые введены в ч. 15 и ч. 18 ст. 13.11 КоАП РФ оборотные штрафы, то есть фиксированный процент от выручки оператора. Такая ответственность наступает, если оператор ранее уже привлекался к ответственности за утечку ПДн. Максимальный размер оборотного штрафа может составлять от 1% до 3%, но менее 25 млн. руб. и не более 500 млн. руб.

Отдельно изменения затронули ст. 13.11.3 КоАП РФ и ввели ответственность за нарушения, связанные с порядком обработки и защиты биометрических ПДн в Единой системе идентификации и аутентификации физических лиц с использованием биометрических ПДн.

Нововведения также коснулись Федерального закона «Уголовный кодекс Российской Федерации» от 13.06.1996 №63-ФЗ (далее – УК РФ). Теперь УК РФ содержит нормы, предусматривающие ответственность за незаконное использование ПДн.

            - Что будет является смягчающими обстоятельствами для операторов ПДн?

 - В новой редакции КоАП РФ для ч. 15 и ч. 18 ст. 13.11 предусмотрены три смягчающих обстоятельства, которые будут приниматься во внимание при определении ответственности за нарушения.

Первое. Оператор за последние 3 года расходует не менее 0,1% годовой суммы выручки на мероприятия по обеспечению информационной безопасности.

Второе. Оператор соблюдает требования к защите ПДн при их обработке в информационных системах ПДн, при этом ежегодно подтверждает их документально зафиксированными результатами, например, Актом оценки эффективности системы защиты ПДн или Аттестатом соответствия требованиям по обеспечению безопасности ПДн.

Третье. Оператор ранее не привлекался к ответственности по ч.1-11 ст.13.11, а также ст. 13.6, 13.12 КоАП РФ.

           - Кого особенно затронет данный закон?

 - Поправки в КоАП затронут всех операторов ПДн без исключения. При этом действие новых составов правонарушений будут распространяться на должностных лиц, юридических лиц и индивидуальных предпринимателей.

           -  Можно ли избежать наказания?

 - Для минимизации рисков утечек данных оператору необходимо:

  1. Подать уведомление о намерении осуществлять обработку ПДн, если оно ранее подано не было. Также важно осуществить контроль над соответствием информации, зафиксированной в уведомлении о намерении осуществлять обработку ПДн, в действительности и, по мере необходимости, направить уведомление об изменениях.
  2. Подготовить условия для мониторинга инцидентов информационной безопасности и обеспечить реагирование на них или подключиться к корпоративному USSC‑SOC.
  3. Ежегодно проводить аудит процессов обработки и обеспечения безопасности ПДн и поддерживать процессы обработки и защиты ПДн в актуальном состоянии.
  4. Проводить тестирования на проникновение и анализ уязвимостей инфраструктуры компании.
  5. Повышать осведомленность пользователей в вопросах обеспечения безопасности ПДн.

        Советы тем, кто работает с информацией

Требования и меры ответственности – это способ обратить внимание на значимость актуального вопроса. Относитесь бережно к ПДн и научите своих сотрудников и близких, тогда утечек ПДн станет намного меньше. 

 

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-45
E-mail: sa@samag.ru