В открытый доступ слили свыше 40 баз данных россиян

С начала 2022 года было зафиксировано более 40 крупных утечек баз персональных данных россиян. Об этом сообщил замглавы Роскомнадзора Милош Вагнер в рамках заседания Общественного совета при ведомстве, посвященного нововведениям в регулировании оборота персональных данных, передает "Уралинформбюро".

"С начала года произошло уже более 40 крупных утечек, в результате которых скомпрометировано свыше 300 миллионов записей", - привел цифры Милош Вагнер.

По его словам, принятый недавно закон об усилении защиты персональных данных россиян дает человеку как носителю и владельцу дополнительные возможности по защите своих данных. Ряд инструментов получило и государство.

"У операторов персональных также появились новые обязанности, направленные в первую очередь на повышение прозрачности их деятельности", - подчеркнул замглавы Роскомнадзора.

Директор Центра правовой помощи гражданам в цифровой среде Людмила Куровская отметила обострение проблемы утечек персональных данных. За год работы центра за бесплатной юридической помощью обратились более тысячи человек. В первой половине текущего года 56% клиентов жаловались на обработку личной информации без их. На втором месте использование конфиденциальных сведений мошенниками, на третьем - распространение персональных данных в рекламных целях.

"В основе принятого закона об усилении защиты персональных данных россиян лежит соблюдение баланса. С одной стороны, это увеличение обязанностей операторов по отношению к защите персональных данных, которые к ним поступают. С другой стороны, контроль за их деятельностью со стороны уполномоченных органов. Соблюдение этого баланса, как мы рассчитываем, повысит защиту прав субъектов персональных данных", - цитирует Людмилу Куровскую ТАСС.

Документ, направленный на усиление защиты персональных данных, вступает в силу 1 сентября. В нем прописана обязанность оператора персональных данных в два этапа сообщать уполномоченным органам власти об утечке: в течение суток с момента выявления предоставить "описание скомпрометированных данных и контактное лицо", а в течение трех суток - сообщить результаты внутренней проверки и об ответственных за утечку.

Также закон предусматривает применение российского законодательства о персональных данных за пределами страны. В частности, операторы должны информировать власти "о намерении трансграничной передачи персональных данных".