ГД одобряет наделение ФСБ полномочиями по информбезопасности

ГД одобряет наделение ФСБ полномочиями по информбезопасности

Госдума в пятницу в первом чтении приняла правительственный законопроект, который наделяет ФСБ полномочиями по проведению оперативно-розыскных мероприятий для противодействия угрозам информационной безопасности России.

Соответствующие поправки вносятся в законы об оперативно-розыскной деятельности и о ФСБ.

Сейчас в рамках оперативно-розыскной деятельности можно добывать информацию о событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности России. К этому списку предлагается добавить информационную безопасность, пишет digit.ru.

В пояснительной записке к законопроекту отмечается, что усилилась угроза национальным интересам России в сфере информационной безопасности. «Отмечается активизация межгосударственного информационного противоборства, фиксируются случаи распространения вредоносного программного обеспечения, используемого в качестве информационного оружия», — считают авторы законопроекта.

Широкий масштаб приобретает деятельность хакерских группировок, не исключена возможность использования информационно-телекоммуникационных технологий для совершения в том числе террористических преступлений, и возникает необходимость проведения оперативно-розыскных мероприятий, связанных с угрозами информационной безопасности, говорится в документе.

«Необходимые меры»

Глава комитета Госдумы по безопасности Ирина Яровая (ЕР) считает предлагаемые меры «абсолютно адекватными, соответствующими современным вызовам и угрозам». «Еще в стратегии национальной безопасности вопросы информационной безопасности были обозначены в числе приоритетных», — напомнила она на пленарном заседании Думы.

«Кроме того, в РФ есть еще один действующий документ — доктрина информационной безопасности. И совершенно логично, чтобы в полномочиях органов, которые обеспечивают защиту государственных интересов и национальной безопасности страны, были полномочия, направленные на обеспечение этой важнейшей задачи», — пояснила Яровая.

По ее словам, поправки вносятся в действующие статьи, определяющие перечень полномочий, условия и порядок реализации компетенции. «Отнесение информационной безопасности к приоритетному направлению деятельности ФСБ — это отражение реальности», — сказала глава думского комитета.

Яровая добавила, что вопросы информационной безопасности находятся в числе международных государственных приоритетов с точки зрения глобальной безопасности. «Меры, предлагаемые президентом и правительством, являются необходимыми. Никаких опасений с точки зрения процедурных, процессуальных нарушений нет и быть не может», — заключила она.

Роскомнадзор начал массовые проверки сайтов на соответствие 152-ФЗ

Роскомнадзор начал массово проверять сайты российских организаций на соответствие требованиям законодательства о защите персональных данных. Для этого регулятор использует специального бота, который автоматически ищет возможные нарушения. Судя по предписаниям, такие проверки позволяют выявлять больше несоответствий, чем прежний ручной контроль.

Юрист Алексей Башук в своём блоге на Хабре связывает резкую активизацию регулятора с изменениями в законодательстве, которые вступили в силу осенью 2025 года.

Если ещё в ноябре 2025 года такие проверки были единичными, то теперь Роскомнадзор разработал специального бота для автоматизированного сбора данных о нарушениях. По словам эксперта, он работает постоянно.

Если бот выявляет возможные несоответствия, материалы передают сотруднику Роскомнадзора. Тот проверяет сайт уже вручную и при подтверждении нарушений выдаёт предписание. На их устранение организации дают всего 10 дней.

При этом выросли и штрафы. Как напоминает эксперт, неуведомление регулятора о сборе персональных данных или их обработка без согласия пользователя могут обернуться штрафом от 100 тыс. до 300 тыс. рублей.

Алексей Башук проанализировал предписания Роскомнадзора, вынесенные по итогам таких проверок. Самыми частыми оказались нарушения, связанные с получением согласий на обработку персональных данных.

К нарушениям относят, например, простое размещение ссылок на документы без подтверждения ознакомления пользователя, а также предустановленные галочки согласия. При этом если пользователь должен поставить галочку самостоятельно, такой порядок регулятора уже устраивает.

Роскомнадзор также сверяет компании с реестром операторов персональных данных. Если организация обрабатывает персональные данные, но отсутствует в реестре, регулятор рассматривает это как неуведомление, то есть как нарушение. Кроме того, проверяется содержание обязательных документов, где также часто находят ошибки.

Отдельная проблема — веб-аналитика. Владельцы сайтов нередко забывают, что её использование считается сбором персональных данных, о котором нужно предупреждать пользователей. А использование сервисов Google может трактоваться как передача персональных данных в недружественную страну.

Распространены и нарушения, связанные с публикацией фотографий сотрудников. Если на сайте нет подтверждения согласия на размещение таких материалов и запрета для третьих лиц использовать эти данные, Роскомнадзор также может счесть это нарушением.

RSS: Новости на портале Anti-Malware.ru