Собственники и операторы персональных данных несут полную ответственность за их защиту даже при привлечении сторонних подрядчиков, а нарушения в этой сфере влекут административные санкции.
Об этом заявило Национальное агентство кибербезопасности (НАК).
В ведомстве подчеркнули, что на фоне участившихся масштабных утечек информации передача обработки данных третьим лицам (поставщикам услуг) не освобождает организации от предусмотренных законодательством обязательств.
Расследования МКА выявили ключевые уязвимости и факты небрежного отношения к защите данных, среди которых слабый контроль за доступом к системам и несвоевременное обновление ПО; нечеткое распределение обязанностей по защите информации между заказчиками и поставщиками услуг; затягивание с устранением рисков.
«Сбор и обработка персональных данных влекут за собой обязательство обеспечивать их безопасность. Надежная защита — это не только требование законодательства, нарушение которой ведет к административной ответственности, но и условие обеспечения прав граждан и доверия к цифровым сервисам», — заявили в агентстве.
