Компании смогут раскрывать личные данные сотрудников государству

Компании смогут раскрывать личные данные сотрудников государству

Палата представителей американского Конгресса приняла закон о предотвращении киберугроз. Закон, позволяющий частным компаниям обмениваться с государством информацией о готовящихся хакерских атаках, был принят 307 голосами против 116.

Хотя закону предстоит еще два чтения, сомнений в том, что он будет принят, практически нет – его внесла администрация президента, а в профильном комитете Сената он был одобрен практически единогласно.

Изначально законопроект встретил скептические отзывы как правозащитников, так и самих законодателей – его разработка совпала с серией разоблачений бывшего сотрудника ЦРУ Эдварда Сноудена, рассказавшего о том, как США осуществляет слежку за пользователями. Работа над законопроектом была фактически заморожена – конгрессмены опасались, что он может стать еще одним орудием в руках спецслужб, пишет vesti.ru.

Однако все изменилось в последние месяцы, после того, как ресурсы американских органов власти подверглись массированным кибератакам. Так, нападениям подверглись базы данных Госдепартамента, а потом и Белого дома – в обоих случаях в кибератак обвинили хакеров из России. После этого идея об обмене информацией об угрозах получила новую жизнь, и вскоре законопроект прошел первое чтение.

В нынешней редакции законопроект содержит несколько спорных моментов, которые, возможно, подвергнутся пересмотру. Так, в качестве благодарности за предоставление информаций о хакерской активности в своих сетях частные компании смогут рассчитывать на уход от уголовной ответственности за халатность и несоблюдение правил безопасности. Правозащитники уверяют, что такой подход переложит ответственность за кибербезопасность компаний на государство, а также подвергнет угрозе личные данные сотрудников, которые станут разменной монетой между чиновниками, бизнесменами и хакерами.

Подпишитесь на новости

АКИТ попросила разрешить перенос данных россиян за рубеж после атак на ЦОДы

Ассоциация компаний интернет-торговли предложила разрешить пострадавшим от аварий и повреждений компаниям временно переносить критически важные системы в дата-центры дружественных стран. Вместе с ними — персональные данные россиян. Если российская инфраструктура недоступна, сервисам всё равно нужно где-то работать.

Как выяснил Forbes, АКИТ направила письмо Михаилу Мишустину 15 октября и подтвердила его отправку. В ассоциацию входят Ozon, Wildberries, «Купер» и «Яндекс Маркет».

Речь о временном исключении из требований к локализации данных. Спецрежим предлагают применять на время восстановления инфраструктуры, но не позднее 1 марта 2028 года.

Условия — официально подтверждённый инцидент, невозможность обеспечить работу систем в России и соблюдение требований ИБ. Перечень стран должен определить уполномоченный орган, а порядок разрешений предлагается разработать с Минцифры и Роскомнадзором.

После восстановления компании должны вернуться к обычному режиму обработки данных. Есть и неудобная деталь. Эксперт по защите персональных данных Алексей Мунтян отметил: механизм включается уже после инцидента, тогда как резервирование нужно планировать заранее.

Он также поставил под вопрос выбор стран по дружественности, а не по уровню защиты информации.

RSS: Новости на портале Anti-Malware.ru