Правила защиты персональных данных ждёт масштабное обновление
Впервые за 13 лет ФСТЭК России подготовила проект новых требований по защите персональных данных. Документ должен заменить действующий приказ № 21, который применяется с 2013 года.
Проект учитывает современные технологии и впервые устанавливает отдельные меры защиты для:
систем с искусственным интеллектом;
интернета вещей;
облачных технологий и виртуализации;
мобильных устройств и удалённого доступа.
Особое внимание уделено информационным системам, которые относятся к объектам критической информационной инфраструктуры. Для них предусмотрены дополнительные требования по взаимодействию с государственной системой обнаружения и реагирования на компьютерные атаки (ГосСОПКА).
Ещё одно важное нововведение — если появятся новые технологии или угрозы, для которых пока нет утверждённых требований, операторы должны будут самостоятельно определить компенсирующие меры защиты.
Сейчас документ проходит общественное обсуждение, которое продлится до 8 августа.
С проектом можно ознакомиться на федеральном портале проектов нормативных правовых актов
#ПерсональныеДанные #Кибербезопасность #ИнформационнаяБезопасность
