В России могут появиться уполномоченные операторы персональных данных

comnews.ru:

стандарт защиты данных, который может составить основу для будущих требований к операторам персональных данных", - добавил представитель пресс-службы АБД.https://www.comnews.ru/content/232774/2024-04-19/2024-w16/1008/otrasl-p…Глава комитета по информационной безопасности АРПП "Отечественный софт" и директор по стратегии и развитию технологий АО "Беллсофт" (Axiom JDK) Роман Карпов назвал инициативу парламентариев правильной. "Особенно актуально, если к предлагаемой модели профессиональных хранителей персданных получится добавить маркировку этих самых данных - кто и как их изначально получил", - отметил Роман Карпов.Руководитель направления сервисов защиты облачного провайдера ООО "НУБЕС" (Nubes) Александр Быков считает, что для части компаний это может стать более простым способом обеспечить соответствие требованиям регулятора относительно ПД. "С другой стороны, такие операторы могут стать еще одной точкой уязвимости и потенциальным каналом утечки ПД.

Причем скомпрометированными могут стать данные сразу многих компаний, хранящиеся у этих операторов", - считает он.Заместитель технического директора ООО "Инностейдж" (Innostage) Данияр Исхаков отметил, что с учетом введения в будущем оборотных штрафов за утечки ПД создание таких операторов может быть интересно для бизнеса, но, вместе с тем, по-прежнему будут требоваться такие меры, как шифрование канала связи, защита рабочих мест сотрудников, которые запрашивают ПД, защита приложений, где обрабатываются запрошенные ПД и откуда они могут утечь.Данияр Исхаков считает, что бизнес должен будет сопоставить стоимость и выгоду от разработки систем защиты информации и стоимость услуг операторов ПД.