Обзор изменений в законодательстве за декабрь 2013

Дата: 26.12.2013
Автор: Юлия Добровольская, старший аналитик

Методология обезличивания ПДн

Роскомнадзор выпустил разъяснение по исполнению приказа РКН от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных». Документ определяет методологию обезличивания ПДн для разных сценариев обработки ПДн, описывает их преимущества и недостатки, а также дает примеры применения. Кроме того, методические рекомендации Роскомнадзор включают рассмотрение вопросов организации обработки обезличенных данных, а также устанавливают правила и рекомендации по работе с обезличенными данными.

Для государственных и муниципальных предприятий данный документ является обязательным. Контроль исполнения рекомендаций планируется осуществлять со второго квартала 2014 года. Для коммерческих операторов ПДн документ носит рекомендательный характер.

Увеличение штрафов за нарушения при защите информации

Президент РФ подписал закон об увеличении штрафов за нарушение требований о защите информации.

В частности, будет усилена административная ответственность за нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (кроме информации, составляющей гостайну).

Согласно тексту закона обычные граждане будут выплачивать от тысячи до 1,5 тысяч рублей штрафов (против 300 и 500 рублей до принятия закона), должностных лиц ждут штрафы от 1,5 тысяч до 2,5 тысяч рублей, а юридических лиц — от 15 тысяч до 20 тысяч рублей.

Также увеличиваются в 1,5-2,5 раза и выплаты за использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации.

Более того, согласно закону, устанавливается административная ответственность за нарушение требований о защите информации.