С 1 марта 2023 вступили в силу изменения, которые затрагивают вопросы трансграничной передачи персональных данных. Несоблюдение операторами новых правил может повлечь не только штрафные санкции, но и приостановление деятельности организации-нарушителя.
Эксперт Moscow Digital School Роман Московских отмечает, что трансграничная передача является существенным аспектом работы с персональными данными, которому регулирующий орган уделяет особое внимание. Он проанализировал поправки в закон «О персональных данных» и сделал детальный юридический разбор, кого и как затронут нововведения. В материале для издания «Газета.ру» Московских описывает:
-
что такое трансграничная передача персональных данных и какие риски она несет компаниям;
-
какие действия необходимо совершить организация, чтобы учесть требования закона;
-
какая административной ответственность грозит организации-оператору персональных данных в случае несоблюдения требований законодательства.
Эксперт MDS также напоминает о том, что в 2023 году может появиться еще одно нововведение: президент России поручил правительству до 1 июля 2023 года рассмотреть вопрос об установлении оборотных штрафов в отношении компаний, допускающих утечку персональных данных, а также усилить ответственность за их незаконный оборот. Согласно подготовленному Минцифры РФ законопроекту, штрафы за утечку персональных данных пользователей могут составить до 3% от оборота компании. На практике это значит следующее: помимо того, что сама несанкционированная передача персональных данных является нарушением, отправка данных в страны вне доверенного списка может повлечь повышенный риск утечки. Высока вероятность, что в перспективе это будет грозить оборотным штрафом, который далеко не каждая организация способна перенести без серьезных последствий.
Разобраться в нововведениях, выстроить систему противостояния утечкам и, при необходимости, защитить деловую репутацию компании или гражданина в суде, вы научитесь на курсе на курсе «Защита персональных данных» от Moscow Digital School. Спикеры курса — DPO российских и международных компаний из разных сфер, преподаватели ведущих вузов, эксперты в области менеджмента информационной безопасности и построения систем защиты.
