Оператор персональных данных в течение суток с момента выявления утечки данных должен будет сообщить о ней уполномоченным органам власти. Такая поправка ко второму чтению законопроекта об усилении защиты персональных данных россиян рекомендована комитетом Госдумы по информполитике на заседании в понедельник.
«Оператор [будет] обязан проинформировать в течение суток с момента выявления утечки (когда об утечке стало известно оператору или Роскомнадзору), а не с момента самой утечки», — сказал глава комитета по информационной политике, информационным технологиям и связи Александр Хинштейн.
По его словам, информирование об утечке будет происходить в два этапа. Так, в течение суток оператор персональных данных должен будет предоставить «описание скомпрометированных данных и контактное лицо», а в течение трех суток сообщить «о результатах внутренней проверки» и «при наличии» об ответственных за утечку.
Источник: .
