В России могут ввести лицензии для операторов персональных данных

Помимо оборотных штрафов за утечки данных в России могут ввести обязательное лицензирование для компаний, имеющих статус оператора. Как пишет «Коммерсантъ», соответствующие поправки предложил добавить в законопроект Роскомнадзор.

Источники уточнили изданию, что в обновленном законопроекте может появиться особый статус «спецоператор». Этот удостоверяющий центр займется лицензированием деятельности компаний для получения последними статуса операторов персональных данных.

Согласно действующему порядку при начале обработки персональных данных компания обязана уведомить об этом Роскомнадзор. Если будет введено лицензирование, перед выдачей лицензии планируется проводить аудит корпоративной IT-инфраструктуры . Пока неизвестно, планируют ли распространить новую практику только на компании, обрабатывающие большие объемы персональных данных, или на любых операторов.

Наличие данного варианта законопроекта изданию подтвердили в Минцифры. Представитель ведомства отметил, что в настоящее время идет обсуждение документа с представителями отрасли информационной безопасности.