Роскомнадзор планирует ввести лицензирование обработки персданных

Согласно планируемым поправкам в России может появиться «спецоператор», который станет удостоверяющим центром для компаний-операторов персональных данных. Соответветственно, операторы должны будут не только уведомлять Роскомнадзор о том, что обрабатывают личную информацию граждан, но и получать «лицензию» регулятора на их обработку.

Предполагается, что для этого регулятор будет проводить аудит IT-инфраструктуры компании на соответствие определенным критериям, поясняет один из собеседников. Пока эту инициативу планируют распространить только на компании, обрабатывающие большой объем данных. 

С 1 сентября 2022 года, согласно изменениям в закон «О персональных данных», компании-операторы должны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных за исключением ряда случаев, например, когда данные обрабатываются в целях защиты безопасности государства и общественного порядка. Лицензированием в части защиты информации на данный момент занимается ФСБ и ФСТЭК, они сертифицируют средства защиты данных.

Подробно о новых штрафах за утечки персданных

Подготовлено экспертами Актион Финансы

Роскомнадзор планирует ввести лицензирование обработки персданных