Цифровой след под угрозой: как поправки в закон могут изменить правила игры.

 Ассоциация больших данных (АБД), в которую входят такие крупные компании как «Яндекс», VK, «Ростелеком», «МегаФон» и другие, обратила внимание на потенциальные риски, связанные с недавно внесенными в Госдуму поправками к ряду федеральных законов («О ФСБ», «О государственной защите судей…», «О полиции» и т. п.) . Они предлагают специфические механизмы работы с персональной информацией определенных групп лиц. Среди прочего, силовые структуры получат возможность удалять и подменять записи, связанные с такими лицами, включая удаленный доступ к базам.

 Возможность модификации информации и «бесконтрольный доступ органов обороны и правопорядка» к базам персональных данных может нарушить их работу и целостность, а также создает риски передачи сведений третьим лицам, говорится в отзыве АБД, с которым ознакомилось издание «Коммерсантъ» .

 Это, в свою очередь, может повлечь риски административного и уголовного преследования лиц, ответственных за базы, из-за несоответствия с другими законами, особенно для финансовых организаций и субъектов критической информационной инфраструктуры (КИИ). АБД также критикует требование уведомлять органы власти о появлении в базах "сведений о ведомственной принадлежности" людей. В ассоциации уточняют, что непонятно, что включено в эти сведения.

 АБД подчеркивает, что в целом не возражает против концепции законопроекта и признает «значимость достижения целей проектируемого регулирования», как сказано в отзыве. Однако ассоциация просит либо исключить положения об удаленном доступе силовых органов к базам данных, либо разрешить это только для государственных и муниципальных информационных систем.

 Изъятие или модификация данных должны осуществляться не напрямую, а через отправку официальных запросов, «в том числе через выделенных работников операторов персональных данных, имеющих допуск к государственной тайне».

 В АБД подтвердили подготовку отзыва, добавив, что 31 августа отправили предложения в ФСБ, правительственный аппарат и комитет Госдумы по информационной политике. В указанных органах не ответили на запросы Коммерсанту. Совет Госдумы 18 сентября включил законопроект в программу на ноябрь.

Источник: https://www.securitylab.ru/news/542280.php

Для комментирования вы должны авторизоваться.