Закон об усилении защиты персональных данных граждан вступил в силу
Закон об усилении защиты персональных данных россиян и ужесточении требований к операторам обработки таких данных вступил в силу 1 сентября.
Так, законом вводится обязанность операторов незамедлительно информировать уполномоченные органы власти об инцидентах с принадлежащими им базами персональных данных, а также обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.
Кроме того, документом сокращаются втрое (с 30 до 10 дней) сроки исполнения операторами запросов органов власти и граждан по проблемам, связанным с незаконной обработкой персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней.
Законом устанавливается прямой запрет на отказ гражданам в оказании услуг, если они не готовы предоставить свои персональные данные (в том числе биометрические), даже в случае их необходимости. Также согласно закону, вводится ограничение на обработку биометрических персональных данных несовершеннолетних.
Персональные данные, содержащиеся в Едином государственном реестре недвижимости, могут быть предоставлены третьим лицам только с согласия физического лица - субъекта таких данных. Законом также регулируется порядок трансграничной передачи персональных данных: в частности, устанавливается обязанность операторов персональных данных уведомлять уполномоченные органы власти о намерении трансграничной передачи персональных данных.
