Одно из главных новшеств, предусмотренных проектом, заключается в наделении российских органов власти правом вмешиваться в процедуры обработки персональных данных граждан РФ за пределами государства.
«Вводится экстерриториальность применения российского законодательства о персональных данных. Устанавливается возможность вмешательства уполномоченных органов власти в вопросы обработки персональных данных российских граждан на территории других государств», – говорится в пояснительной записке.
«Устанавливается обязанность операторов информировать уполномоченные органы власти о намерении трансграничной передачи персональных данных. В исключительных случаях – при наличии угроз для обороны, безопасности и основ конституционного строя – такая передача может быть ограничена по решению уполномоченного органа власти»,– уточняется в тексте законопроекта.
Операторам вменяется в обязанность незамедлительно информировать уполномоченные органы власти о кибератаках и утечках информации.
Кроме того, с 30 до 10 дней сокращаются сроки реагирования операторами ПДн на запросы граждан и уполномоченных органов.