С текстом законопроекта, который обещают внести в Госдуму 6 апреля, ознакомился ТАСС. В пояснительной записке говорится, что поправки необходимы для «усиления защиты прав граждан как субъектов персональных данных на неприкосновенность их частной жизни».
Законопроект предусматривает незамедлительное информирование властей о случившейся утечке персональных данных (ПНД). Для этого операторы должны будут «обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы».
Операторов обяжут в течение 10, а не 30 дней отвечать на запросы по вопросам, связанным с незаконной обработкой персональных данных. У граждан появится право требовать прекратить обработку персональных данных: у оператора будет месяц, чтобы исполнить это требование.
Еще одно положение законопроекта, по утверждению ТАСС, запрещает отказывать в предоставлении услуг, если человек не хочет давать согласие на обработку ПНД.
Авторы инициативы озаботились вопросом действия российского законодательства о персональных данных. Оно по их задумке должно действовать и за пределами России. «Устанавливается возможность вмешательства уполномоченных органов власти в вопросы обработки персональных данных российских граждан на территории других государств», — цитирует издание пояснительную записку к законопроекту.
Кроме того, операторы ПНД обязаны будут уведомлять власти о передаче персональных данных россиян в другие страны, а «в исключительных случаях, при наличии угроз для обороны, безопасности и основ конституционного строя» Роскомнадзор сможет запрещать такие передачи.
Также законопроект предусматривает, что данные из Единого государственного реестра недвижимости (ЕГРН) должны предоставляться третьим лицам только с согласия собственника. Чтобы такой порядок заработал, собственник должен будет написать соответствующее заявление.
Тем временем Минцифры и Роскомнадзор пообещали подготовить и внести в Госдуму законопроект о повышении штрафов за утечки персональных данных. Чиновники считают, что размер штрафа при утечке нужно считать исходя из размера выручки компании — такие штрафы еще называют оборотными.