Безопасность личных данных в интернете — новый законопроект

Добрый день! В связи с разработкой нового законопроекта, который должен ужесточить требования к безопасности личных данных граждан, разбираем с экспертами его основные положения.

В том числе, меняются требования к операторам, а также предлагается ввести возможность применения российского законодательства в этой сфере за рубежом.

1. Законопроект меняет требования к операторам — срок исполнения запросов со стороны граждан и органов власти по вопросам незаконной обработки личных данных предлагается сократить с 10 до 30 дней, также операторы обязаны будут прекратить дальнейшую обработку данных в течение 30 дней.

Какие правила на этот счет действуют сейчас, в каких случаях оператор обязан прекратить обработку данных и что для этого необходимо сделать?

2. Согласно законопроекту, предлагается установить возможность применения российского законодательства за пределами страны для защиты персональных данных россиян. В том числе, устанавливается «возможность вмешательства» уполномоченных органов власти в вопросы обработки персональных данных россиян на территории других государств.

Насколько реальным может быть исполнение предложенных мер на практике? Действительно ли это может существенно повысить безопасность данных россиян, если да, то в каких случаях?

3. Действительно ли в последнее время (год-два) наблюдается рост утечек личных данных россиян? Если да, есть ли какая-то статистика по тому, что чаще всего становится источником данных (коммерческие структуры, государственные учреждения, другое)?

4. Насколько, на ваш взгляд, эффективны предложенные меры для защиты личных данных, есть ли еще что-то, что необходимо предпринять/предусмотреть для более эффективной защиты личных данных?