Роскомнадзор предложил создать удостоверяющий центр для компаний — операторов персональных данных
Роскомнадзор может ввести в готовящийся законопроект об оборотных штрафах заутечки персональных данных новое требование — получать лицензию на обработкутаких данных, пишет «Ъ» со ссылкой на источники. Эту роль регулятор может взятьна себя.
Если будут внесены изменения в готовящийся законопроект об оборотных штрафахза утечки персональных, то операторы будут обязаны уведомлять Роскомнадзор отом, что обрабатывают личную информацию граждан, а также получать «лицензию»регулятора на их обработку. Пока компании-операторы только отправляютуведомление о такой деятельности.
Регулятор в случае принятия поправок сможет проводить аудитIT-инфраструктуры компании на соответствие определенным критериям. Обсуждается,что инициатива будет касаться только тех предприятий, которые обрабатываютбольшой объем данных. Изданию пояснили в аппарате главы комитета Госдумы поинформполитике, связи и IT Александра Хинштейна, что «такое предложение есть»,добавив, что законопроект находится «на финальной стадии».
Источник: ria novosti