Комитет Госдумы по информационной политике рекомендовал внести поправку к второму чтению законопроекта об усилении защиты персональных данных, согласно которой оператор должен сообщать об утечке в течение суток с момента ее выявления. Об этом сообщил глава комитета по информационной политике, информационным технологиям и связи Александр Хинштейн.
«Оператор будет обязан проинформировать в течение суток с момента выявления утечки (когда об утечке стало известно оператору или Роскомнадзору), а не с момента самой утечки», — сказал он.
Информирование об утечке будет происходить в два этапа. В течение суток оператор персональных данных должен будет предоставить «описание скомпрометированных данных и контактное лицо», а в течение трех суток — сообщить «о результатах внутренней проверки» и «при наличии» — об ответственных за утечку.
В мае в интернет попала база данных сотрудников Delivery Club. В начале июня в открытом доступе оказалась база сотрудников государственного провайдера «Ростелеком». Позже в сеть слили информацию о клиентах образовательного сервиса «Яндекс.Практикум». В июле в открытый доступ выложили файл с данными покупателей сервиса Tutu.ru.
ссылка на оригинал статьи https://habr.com/ru/articles/674934/
Добавить комментарий