Информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 1 сентября 2022 г.

Роскомнадзор напомнил, операторы, осуществляющие обработку персональных данных, теперь должны уведомлять ведомство о фактах утечек данных клиентов, а также о трансграничной передаче персональных данных (далее также ПД).

Так, согласно изменениям в Законе о персональных данных, вступившим в силу 01.09.2022, оператор, допустивший утечку персональных данных, обязан в течение 24 часов сообщить об этом в Роскомнадзор, а в течение 72 часов предоставить в ведомство результаты внутреннего расследования инцидента с указанием причины и виновных лиц.

Новый порядок трансграничной передачи данных будет применяться с 1 марта 2023 года. Но операторов, которые уже сейчас передают данные за границу, закон обязал направить в Роскомнадзор уведомление о трансграничной передаче до этой даты, чтобы в дальнейшем не приостанавливать свою деятельность. Уведомлять необходимо один раз для каждой страны, в которую будут передаваться данные, а не о каждой транзакции.

В связи с этим сообщается, что для удобства операторов персональных данных на сайте Роскомнадзора доступны специальные электронные формы подачи уведомлений:

• об утечке ПД;
• о трансграничной передаче ПД.