Президент подписал изменения в закон о безопасности персональных данных

Дмитрий Медведев подписал изменения в закон «О персональных данных», устанавливающий новые правила по обеспечению безопасности персональных данных при их обработке. Закон требует использования операторами средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.

В соответствии с законом, на операторов возлагается обязанность определять угрозы безопасности, оценивать эффективность мер по обеспечению безопасности до ввода информсистемы в эксплуатацию. Также операторы должны установить правила доступа к персональным данным и обеспечить регистрацию и учет всех действий, совершаемых с данными в информсистеме. Перечень мер безопасности при обработке и передаче персональных данных содержит требование обнаруживать факты несанкционированного доступа к данным и принимать соответствующие меры, а также требование восстановить данные в случае их модификации или уничтожения из-за несанкционированного доступа, - сообщает РАПСИ.

Гражданин может дать согласие на обработку своих данных как лично, так и через своего представителя. Оператор же должен установить факт согласия лица. В соответствии с законом, оператор может получать и обрабатывать информацию от уполномоченных субъектов, при предоставлении государственных и муниципальных услуг и осуществления правосудия, при условии подтверждения наличия оснований для такой обработки. Закон вступает в силу со дня официального опубликования. Действие положений всего закона «О персональных данных» распространяется на правоотношения, возникшие с 1 июля 2011 года, - передает РИАН.