Как будет осуществляться трансграничная передача персональных данных, происходить информирование о кибератаках с утечками и почему такими сервисами как «Авито» не должны управлять только иностранцы, об этом шла речь на заседании комитета Госдумы. На нем обсудили поправки к законопроекту об усилении защиты персональных данных, подготовленные ко второму чтению документа. Так депутаты предложили установить обязанность операторов информировать об инцидентах с персональными данными пользователей, установить условия пресечения трансграничной передачи данных на территорию стран, не обеспечивающих адекватную защиту или в недружественные страны, а также прописать механизм трансграничной передачи.
Глава комитета Александр Хинштейн рассказал об изменениях в документе, в частности о том, что положения закона о трансграничной передаче персональных данных, не будут иметь обратной силы и компании, которые сейчас осуществляют такую передачу должны будут уведомить власти. На заседании также упомянули и о другом опасении бизнеса, что Китай не был включен в перечень стран с достаточным уровнем защиты персональных данных. Александр Хинштейн информировал, что недавно Роскомнадзор принял решение добавить Китай в соответствующий перечень стран.
Изменения также коснулись поправок о сроках информирования властей об инцидентах, связанных с информационной безопасностью и утечками данных. Предлагается, что теперь информировать о таких случаях компании должны будут в течении суток с момента обнаружения атаки и в течении трех суток — о результатах проведенного расследования.
По словам Александра Хинштейна, срок исполнения запроса оператором, в новом документе будет сокращен с 30 календарных дней до 10 рабочих дней, с возможностью увеличения дополнительно еще на 5 рабочих дней и обоснованием причин такого продления.
При обсуждении законопроекта были учтены предложения и аргументы компаний, работающих на рынке. Так представители компаний «Озон» и «ВКонтакте», которые принимали участие в заседании комитета отметили, что при подготовке итогового документа были услышаны предложения бизнеса, а «элементы контроля, которые вводятся не нарушают сам процесс ведения бизнеса».
Комитет ГД по информационной политике, информационным технологиям и связи также рекомендовал к принятию законопроект о классифайдах. Его автор, зампред комитета Антон Горелкин, отметил, что основная цель законопроекта ограничить иностранное участие в онлайн-сервисах частных объявлений до 20 %. По его словам, таким сервисом как «Авито» сейчас пользуются 92 млн россиян, что сопоставимо с аудиторией соцсети «ВКонтакте», при этом иностранные владельцы сервиса могут использовать персональные данные пользователей в различных целях: глубокого профилирования, мошеннических схем, а также в интересах спецслужб. Члены комитета согласились, что к сервисам объявлений должны применяться такие же требования по «суверенизации институтов цифрового развития», как и к другим видам значимых цифровых ресурсов в рамках закона об информации, информационных технологиях и защите информации.
Ранее «Телеспутник» писал, что депутаты Государственной думы приняли в окончательном чтении закон, который обязывает российские власти создавать в социальных сетях официальные страницы для размещения информации о своей деятельности.