Законопроект о защите персональных данных, который в частности обяжет компании уведомлять власти о передачи таких данных за границу, доработают с учетом предложений бизнеса. Об этом 23 июня на заседании рабочей группы в Госдуме заявил глава думского комитета по информполитике и один из авторов инициативы Александр Хинштейн.
Положения законопроекта, связанные с трансграничной передачей данных, вступят в силу с марта 2023 года, тогда как ранее предполагалось, что закон начнет действовать через 10 дней после опубликования, сообщил Хинштейн. Кроме того, нормы скорректируют таким образом, чтобы бизнес мог уведомлять Роскомнадзор о передаче информации только при первом взаимодействии с новой для себя страной.
По его словам, представители Роскомнадзора на совещании заявили, что достигли соглашения с Министерством иностранных дел о добавлении Китая в список стран, обеспечивающих адекватную защиту прав субъектов данных.
Уведомлять власти об утечке персональных данных компании будут в течение 24 часов после обнаружения, а не после того, как она произошла, рассказал депутат. При этом из законопроекта уберут требование о непрерывном подключении бизнеса к системе обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Эти нормы должны вступить в силу с 1 сентября 2022 года.
В ходе заседания также было предложено убрать запрет на сбор и обработку биометрических данных несовершеннолетних россиян, сообщил источник «Коммерсанта», посетивший совещание. По его словам, этот вопрос планируется рассмотреть позже в рамках законопроекта о «Единой биометрической системе».
24 мая Госдума приняла законопроект об усилении контроля за персональными данными в первом чтении. Среди авторов инициативы — депутаты-единороссы Александр Хинштейн, Антон Горелкин, Сергей Боярский, а также сенатор Андрей Клишас.
