Роскомнадзор планирует создать институт спецоператоров персональных данных. Мелкие компании будут доверять им обработку данных россиян, если сами не смогут обеспечить безопасность этого процесса.
Планы Роскомнадзора
Forbes со ссылкой на источники сообщает о планах Роскомнадзора создать институт спецоператоров персональных данных. По данным издания, в ведомстве уже разработали «Концепцию повышения безопасности обработки персональных данных в России». Согласно концепции, спецоператор — это юридическое лицо, за плату обрабатывающее все или часть персональных данных небольших компаний, не имеющих компетенций или ресурсов для выполнения всех требований к защите личной информации.
Концепция безопасности
Такая компания должна получить аккредитацию в Роскомнадзоре, иметь лицензии Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ) на работу с криптографическими средствами защиты информации, иметь необходимую информационную инфраструктуру и технологии.
Кроме того, концепция предполагает создание национальных стандартов обработки персональных данных, в том числе их обезличивание с учетом особенностей процесса обработки. Такой перечень типовых процессов обработки персональных данных должен быть утвержден со стороны правительства.
Совместные заявления
Ранее похожую мысль глава Роскомнадзора Андрей Липов озвучил на отраслевом форуме «Спектр». Он отметил, что сегодня государству нужны «крупные доверенные партнеры в информационном пространстве, которые способны обеспечить защиту больших объемов персданных».
Сегодня, когда число операторов персональных данных неуклонно растет, а вместе с тем и количество утечек, крайне важно работать над усилением информационной безопасности граждан, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. «Оставлять россиян в уязвимом положении недопустимо. По последним данным Роскомнадзора в этом году произошло уже более 120 утечек. Например, совсем недавно подтвердилась очень крупная утечка у МТС Банка. При этом печальная статистика пока не особенно влияет на операторов, многие из которых продолжают халатно относиться к работе с данными. Институт профессиональных операторов персданных, которые будут хранить информацию, используя наиболее мощную инфраструктуру и технические средства, может существенно повлиять на ситуацию и обеспечить данным надежную защиту», — отметил он.
Что важно
В то же время, важно подойти к этому вопросу со всей тщательностью, уверен депутат. «Нужно приложить все усилия, чтобы не создать ситуацию, в которой мошенники для получения огромных массивов данных могут взломать всего одного оператора», — заключил Немкин.
