Бизнесу могут разрешить аутсорсинг в защите персональных данных
Возможность аутсорсинга при обработке персональных данных хотят разрешить для малого бизнеса, где обрабатывают незначительное количество персданных. Сейчас работают над проектом документа, который внесет корректировки в действующий закон.
По словам Андрея Гаева, в целом ужесточения законодательства по персданным не планируется, работают над комплексным законопроектом, который затронет и десятки отраслевых законодательных актов в части персональных данных. Например, в КоАП появится статья с ответственностью за нарушение требований кибербезопасности. В Совет Министров законопроект планируют внести в августе.
Среди других важных изменений: в законе появятся моменты, связанные с искусственным интеллектом. Подробнее пропишут и нюансы с согласием, в качестве инструмента его получения добавят мессенджеры. Без согласия смогут анализировать данные кандидатов на трудоустройство, а также при размещении новостного контента, который образуется в организациях (как государственных, так и частных). Уделят внимание также вопросам сооператорства, меньше станет и мест, где можно проводить видеосъемку, при этом расширят возможности для аудиозаписей, чтобы противостоять мошенникам. Реагировать на претензии граждан по поводу нарушения прав, связанных с персданными, организации должны будут в срок до 15 дней.
Не снимают с повестки и вопрос о том, чтобы Национальный центр защиты персональных данных выступал в качестве инициатора административного процесса в отношении юрлиц. Как уточнил Гаев, речь идет о наделении центра полномочиями органа, ведущего административный процесс. Пока изучают, как применяется действующее законодательство. Но точно речи не идет об установлении некой новой карающей структуры, подчеркнул он. Центр ориентирован на предупреждение нарушений, а в органы внутренних дел отправляют материалы в крайнем случае.
К слову, Беларусь занимает второе место в мире по количеству кибератак. И принятие закона не привело к существенной нагрузке на бизнес, на бюджет организаций, отметил Андрей Гаев. Он подчеркнул, что защита данных — это не обуза, а конкурентное преимущество.
За прошлый год в Беларуси были две крупные утечки, которые привели к потерям сотен тысяч рублей. Одна связана с организацией аудио- и видеосъемок, что затронуло около 175 тыс. граждан. Вторая крупная утечка произошла в организации торговли и коснулась около 105 тыс. данных. К тому же была приостановлена работа ресурсов на несколько дней, т. е. исключена возможность заказов.