По проданным и украденным персональным данным россиян оформляются займы, пишутся липовые решения судов и так далее. А ущерб стране и людям исчисляется астрономическими суммами. Новый закон должен обеспечить более строгий контроль и безопасность при обработке персональных данных, особенно когда речь идет уже о применении технологий искусственного интеллекта.
Сам закон, появившийся в 2006 году, уже серьезно правили в сентябре 2022 года. Но этого оказалось недостаточно. В новой редакции закона теперь требуется согласие граждан, в том числе несовершеннолетних, на обработку их персональных данных. Также требуется согласие на распространение и передачу персональных данных так называемым “третьим лицам”. Прописаны правила обработки данных, включая сроки хранения и порядок уничтожения этих самых данных.
Организации, которые работают с нашими данными, теперь обязаны своим приказом назначать человека, ответственного за их обработку. Этого раньше не было. Также в таких организациях должен издаваться приказ о допуске сотрудников к подобной работе. И все для того, чтобы предотвращать утечку данных.
Напомним, что ответственность за нарушения, связанные с обработкой персональных данных, прописана в Кодексе об административных правонарушениях. Так, за невыполнение требований по уничтожению данных индивидуального предпринимателя накажут штрафом до 40 тысяч рублей, а юридическое лицо – до 90 тысяч рублей. Обработка данных без согласия человека обойдется ответственному работнику в 40 тысяч рублей, индивидуальному предпринимателю – до 300 тысяч рублей. Особо серьезным нарушением считается нарушение требований к хранению информации наших граждан на территории РФ. За это должностных лиц оштрафуют до 200 тысяч рублей, ИП – до 40 тысяч, а юридических лиц – до 6 млн рублей. За повторное нарушение наказание будет еще строже.