Доброе утро 🌧 У нас хорошие новости сегодня Роскомнадзор хочет еще больше полномочий - регулятор предлагает ввести в законопроект об оборотных штрафах за утечку персданных понятие «спецоператора», который станет удостоверяющим центром для компаний-операторов персональных данных. Роль эту возьмет на себя сам Роскомнадзор, который будет проверять компании на соответствие ряду критериев. Эти критерии нам вчера вечером в Роскомнадзоре уточнили. Их предлагается установить для "больших" операторов, которые обрабатывают свыше 1 млн. записей (например, под эту категорию попадут мобильные операторы): ✔️оператор должен быть российским юридическим лицом; ✔️иметь в штате не менее 5 работников с высшим образованием в области защиты информации, ответственных за защиту баз персональных данных оператора; ✔️ иметь финансовое обеспечение ответственности за убытки вследствие возможной утечки данных в сумме не менее чем 100 млн рублей; ✔️использовать для обработки персональных данных базы данных только на территории РФ; ✔️подтвердить, что обработка персональных данных граждан осуществляется с учетом требований по обеспечению информационной безопасности. Ой, да, важно - о лицензировании речь, конечно, не идет. Ни в коем случае. Просто дадут разрешение на обработку данных, не лицензию. 👌