Новые требования к защите персональных данных

Новые поправки к Федеральному закону «О персональных данных» N 261-ФЗ 2011 г. вступили в силу с учетом изменений от 25.07.2011. Новый документ серьезно ужесточает требования к операторам персональных данных, которые и без того возмущены стоимостью систем.

Новый закон касается десятков тысяч российских компаний и организаций, которые обрабатывают персональные данные. Согласно закону, персональные данные – это любая информация, содержащая сведения о гражданах. То есть к операторам сегодня можно отнести поликлиники и медцентры, операторов мобильной связи, банки, страховые компании, пенсионные и инвестиционные фонды, гостиницы, отели и турфирмы.

Закон требует от операторов установить правила доступа к персональным данным, регистрации всех действий, совершаемых с информацией и фиксации всех фактов несанкционированного доступа или восстановления потерянной информации после хакерской атаки. При этом сами операторы должны оценить вероятные риски вреда, который может быть причинен гражданам.

Для защиты персональных данных должны использоваться приборы и программы, одобренные уполномоченными структурами — ФСБ и Федеральной службой по техническому и экспортному контролю, которые будут контролировать выполнение новых требований. При этом сам оператор имеет возможность выбора, какими способами и технологиями он будет обеспечивать сохранность персональных данных.

В том числе закон серьезно ограничивает передачу персональных данных операторам других стран. В связи с поправками транспортные компании и туроператоры должны понимать, что если правила другой страны противоречат основным законам РФ, и Конституции, то передача данных может быть запрещена.

Первые наказания за нарушение закона могут появиться уже осенью. Те компании, которые не выполнят жестких требований и не внедрят необходимое оборудование (системы ограничения доступа, криптографическую и антивирусную защиту, программы по отслеживанию несанкционированных вторжений) будут не только выплачивать штрафы, но и лишаться лицензий.