29 сентября 2023 / время чтения: 2 мин. / всего просмотров: 62

АБД: Операции с ПДн должны осуществляться не напрямую, а через отправку официальных запросов


Ассоциация больших данных (включает «Яндекс», VK, «Ростелеком» и «МегаФон») не поддержала правительственный законопроект о контроле силовиков за базами ПДн. В АБД уверены: прямой доступ к информсистемам нарушит их целостность, а также создаст риски передачи информации третьим лицам. Об этом написал «Коммерсантъ».

Обсуждаемые поправки к нескольким федеральным законов внесли в Госдуму в начале августа. Они предусматривают то, что правоохранители получат возможность удалять и модифицировать записи, связанные с лицами из ряда категорий. В том числе посредством удалённого доступа к базам ПДн.

А это, как отмечают в АБД, может повлечь преследование лиц, ответственных за базы из‑за несоответствия с другими законами — в частности, теми, которым должны следовать финорганизации и субъекты КИИ. Помимо этого, авторы отзыва раскритиковали пункт, обязывающий уведомлять органы власти о появлении в БД «сведений о ведомственной принадлежности» людей.

В ассоциации заключили, что любые манипуляции с данными должны осуществляться не напрямую, а через отправку официальных запросов, «в том числе через выделенных работников операторов ПДн, имеющих допуск к гостайне».

 

Хотите поговорить об утечках информации? Приглашаем вас на конференцию «Защита данных: сохранить всё», которая пройдет 23 октября в Москве. Это первая в России конференция с фокусом на защите данных на всём их жизненном цикле: хранение, контроль доступа, обнаружение, инвентаризация, структурирование, передача. Организаторы — ГК «Гарда», Медиа Группа «Авангард» при поддержке ФСТЭК России.

Похожие новости

Новость

ЦОДам приготовить десятину!

Новость

Минцифры: «Серым» смартфонам приготовиться!

Новость

«Зарубежный трафик превратится в подсчёт по формальному списку»

Новость

«Банковская тайна останется тайной»

  1. 05 Телеком-хард попал в синтаксическую ловушку
  2. 06 На p2p-криптосделки осталось меньше года
  3. 07 «Сравнивать следует с реальными потребностями систем КИИ»
  4. 08 Данные о терминалах оплаты обяжут вносить в ЕСИА?
  5. 09 Что внутри третьего антифрод-пакета
  6. 10 «Возрастной ценз не снимает ответственности за контент»
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»