Роскомнадзор разрабатывает систему новых требований к бизнесу, который обрабатывает персональные данные.
Как сообщает портал «Comnews» со ссылкой на слова заместителя руководителя ведомства Милоша Вагнера, компании будут разделены на три категории по уровню риска и масштабу обработки информации. Каждая получит свой набор правил - от порядка сбора и хранения данных до требований по их уничтожению.
Сейчас в реестре Роскомнадзора зарегистрировано около 2,5 миллиона операторов персональных данных. Для сравнения: еще четыре года назад их было менее миллиона. Ведомство объясняет, что такой рост требует обновления нормативной базы, чтобы защитить пользователей и упорядочить обязанности бизнеса.
Новые стандарты затронут как государственные структуры и крупные корпорации, так и интернет-магазины, автосалоны, мобильные приложения и стартапы. Регулятор рассчитывает, что подход с дифференциацией позволит снизить бюрократическую нагрузку на малый бизнес, но при этом повысить уровень ответственности крупных игроков.
Эксперты ожидают, что проект правил будет опубликован для общественного обсуждения до конца года. После утверждения компаниям придётся провести аудит своих процессов работы с персональными данными: от хранения и обезличивания до внутреннего контроля и уведомления пользователей.
Как сообщает портал «Comnews» со ссылкой на слова заместителя руководителя ведомства Милоша Вагнера, компании будут разделены на три категории по уровню риска и масштабу обработки информации. Каждая получит свой набор правил - от порядка сбора и хранения данных до требований по их уничтожению.
Сейчас в реестре Роскомнадзора зарегистрировано около 2,5 миллиона операторов персональных данных. Для сравнения: еще четыре года назад их было менее миллиона. Ведомство объясняет, что такой рост требует обновления нормативной базы, чтобы защитить пользователей и упорядочить обязанности бизнеса.
Новые стандарты затронут как государственные структуры и крупные корпорации, так и интернет-магазины, автосалоны, мобильные приложения и стартапы. Регулятор рассчитывает, что подход с дифференциацией позволит снизить бюрократическую нагрузку на малый бизнес, но при этом повысить уровень ответственности крупных игроков.
Эксперты ожидают, что проект правил будет опубликован для общественного обсуждения до конца года. После утверждения компаниям придётся провести аудит своих процессов работы с персональными данными: от хранения и обезличивания до внутреннего контроля и уведомления пользователей.
