Минкомсвязи предлагает штрафовать за утечки персональных данных

Минкомсвязи предлагает штрафовать за утечки персональных данных

Грамотное обращение с персональными данными россиян — очень важная стратегия, которой должны придерживаться все операторы и обработчики данных. В Минкомсвязи считают, что в качестве еще одной меры, призванной предотвратить утечки информации, стоит ввести штрафы для обрабатывающих данные компаний.

Исходя из опубликованного на ресурсе нормативных актов документа, депутаты планируют внести изменения в с. 13.11 Кодекса об административных правонарушениях. С текстом проекта федерального акта можно ознакомиться по этой ссылке.

За то, что в документе называется «осуществлением ненадлежащего контроля» предлагается ввести штраф в размере 1-2 тысяч рублей для физических лиц, 3-6 тысяч для должностных лиц, 5-10 тысяч для ИП и 10-13 тысяч для юридических лиц.

В случае же прямого нарушения закона физических лиц могут оштрафовать на 3-5 тысяч рублей, должностных лиц на 5-10 тысяч, ИП — 10-20 тысяч и юрлиц на 15-30 тысяч.

Также будет наказываться создание общедоступных баз, которые содержат сведения из государственных и муниципальных информационных систем персональных данных. Размер штрафов следующий: физлица — 1-2 тысячи, должностные лица — 3-5 тысяч, ИП — 10-20 тысяч, юрлица — 15-30 тысяч.

За счет введения такой системы штрафов Минкомсвязи рассчитывает улучшить защищенность персональных данных россиян.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

АНБ США и Microsoft призывают использовать модель Zero Trust для защиты

Агентство национальной безопасности (АНБ) США и Microsoft выступили за использование модели Zero Trust («нулевое доверие»), поскольку, по их мнению, она позволяет корпорациям более эффективно защищаться от постоянно развивающихся киберугроз.

Про модель Zero Trust мы писали летом прошлого года, акцентируя внимание на постепенном устаревании и недостаточности привычной защиты сетевого периметра.

Принцип «нулевого доверия» обсуждается с 2010 года, а после крупнейших атак на НАТО власти США призвали государственные учреждения перейти на модель Zero Trust. Как известно, этот подход позволяет защитить организации без явного периметра.

Благодаря недавним кампаниям злоумышленников, направленным на цепочки поставок SolarWinds, разговоры о Zero Trust в среде специалистов по кибербезопасности стали ещё активнее.

Одним из сторонников «нулевого доверия» является нынешний глава Microsoft Брэд Смит. По мнению Смита, эта концепция как нельзя лучше подходит организациям и агентствам, которые хотят убедиться в защищённости своих сетей.

Приблизительно такой же позиции придерживается Агентство национальной безопасности США, рекомендующее (PDF) внедрить модель «нулевого доверия» для критически важных и государственных сетей.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru