Роскомнадзор предложил включить в законопроект об оборотных штрафах для компаний за утечку данных пользователей понятие «спецоператора», который станет удостоверяющим центром для компаний-операторов персональных данных. По словам собеседников, «эту роль регулятор хочет взять на себя».

В ведомстве уточнили, что «предложения в законопроект не предусматривают необходимость лицензирования или введения дополнительных разрешительных процедур».

Ожидается, что регулятор будет проводить аудит ИТ-инфраструктуры компаний, которые обрабатывают большой объем данных (свыше 1 млн записей), на соответствие определенным критериям, по которым оператор должен:

• быть российским юридическим лицом;

• иметь в штате не менее пяти сотрудников с высшим образованием в сфере защиты информации;

• иметь финансовое обеспечение ответственности за убытки вследствие возможной утечки данных в сумме не менее чем 100 млн руб.;

• использовать для обработки персональных данных базы данных только на территории России;

• подтвердить, что обработка персональных данных граждан осуществляется с учетом требований по обеспечению информационной безопасности.