Вскоре ожидается изменение в законодательстве о персональных данных, которое обещает упростить жизнь малого бизнеса. В настоящее время активно разрабатывается проект документа, призванный разрешить аутсорсинг процессов обработки персональных данных для компаний с небольшими объемами такой информации. Это нововведение может существенно облегчить нагрузку на предпринимателей, позволив им сосредоточиться на основной деятельности, передав функции защиты данных специализированным организациям.
По словам представителя профильного ведомства, общая тенденция не направлена на ужесточение, а скорее на комплексное совершенствование правовой базы. Предстоящий законопроект затронет десятки отраслевых актов, интегрируя их в единую систему регулирования.
Грядущие изменения в законодательстве
Масштабные изменения предполагают не только уточнение текущих норм, но и внедрение новых положений. Например, Кодекс об административных правонарушениях будет дополнен статьей, устанавливающей ответственность за несоблюдение требований кибербезопасности. Это подчеркивает растущую важность защиты информации в цифровую эпоху. Ожидается, что законопроект будет представлен Совету Министров уже в августе.
Среди ключевых нововведений — регламентация работы с искусственным интеллектом, что становится критически важным в условиях быстрого технологического прогресса. Кроме того, будут детализированы механизмы получения согласия на обработку персональных данных, включая возможность использования мессенджеров в качестве инструмента для подтверждения согласия. Это делает процесс более гибким и соответствующим современным реалиям коммуникации.
Новый закон также расширит возможности для организаций в анализе данных кандидатов на трудоустройство и новостного контента, создаваемого как государственными, так и частными структурами, без необходимости получения дополнительного согласия. Будут проработаны аспекты сооператорства, а также внесены коррективы в правила видеосъемки и расширены возможности аудиозаписей для эффективной борьбы с мошенническими схемами. В случае возникновения претензий от граждан относительно нарушения прав, связанных с их персональными данными, организации будут обязаны реагировать в течение 15 дней.
Усиление роли надзорного органа
В числе обсуждаемых инициатив — наделение Национального центра защиты персональных данных полномочиями по инициированию административных процессов в отношении юридических лиц. Это позволит центру более эффективно реагировать на нарушения и обеспечивать соблюдение законодательства. При этом компетентные органы подчеркивают, что целью является не создание “карающей” структуры, а скорее превентивная работа и помощь организациям в соблюдении норм. Материалы передаются в правоохранительные органы только в крайних случаях, когда предупредительные меры не дают результата.
Кибербезопасность как конкурентное преимущество
Несмотря на то, что страна занимает второе место в мире по количеству кибератак, представители профильного ведомства отмечают, что принятие действующего закона не привело к значительной финансовой нагрузке на бизнес. Защита данных позиционируется не как обуза, а как важное конкурентное преимущество, способствующее укреплению доверия клиентов и партнеров.
Тем не менее, важность усиления мер безопасности подтверждается недавними инцидентами. В прошлом году были зафиксированы две крупные утечки данных, повлекшие за собой значительные финансовые потери. Один из инцидентов, связанный с компанией по доставке оборудования, затронул более 175 тысяч граждан. Другая крупная утечка произошла в одной из торговых организаций, скомпрометировав около 105 тысяч единиц данных. Обе ситуации привели к временной приостановке работы ресурсов и невозможности осуществления заказов, что нанесло ущерб как бизнесу, так и потребителям.
*новость не является рекламной; подготовлена на основе информации из открытых источников сети Интернет
Фото: officelife.media
