В случае кибертак и утечек операторы персональных данных должны немедленно уведомить уполномоченные органы. "Информирование будет проходить в два этапа: в течение суток - описание скомпрометированных данных, в течение трех суток - результаты внутренней проверки", - пояснил глава Комитета по информационном политике, информационным технологиям и связи Александр Хинштейн.
Также операторы должны будут информировать соответствующие органы о намерении передачи персональных данных за рубеж, в ряде случаев такая передача может быть ограничена. Кроме того, втрое - с 30 до 10 дней - сокращаются сроки исполнения операторами запросов органов власти и граждан по проблемам, связанным с незаконной обработкой персональных данных. Кроме того, законом запрещается отказывать гражданам в оказании услуг, если они не готовы предоставить свои персональные данные (в т. ч. биометрические).
Одновременно вводится ограничение на обработку биометрических персональных данных несовершеннолетних.
Также документ совершенствует порядок трансграничной передачи персональных данных. Мораторий на нее не будет распространяться, если это нужно для защиты жизни.
Завершающее пленарное заседание весенней сессии Госдумы РФ