Собственники и операторы персональных данных несут полную ответственность за их защиту даже при привлечении сторонних подрядчиков, а нарушения в этой сфере влекут административные санкции.
Как сообщает Report, об этом заявило Национальное агентство кибербезопасности (НАК).
В ведомстве подчеркнули, что на фоне участившихся масштабных утечек информации передача обработки данных третьим лицам (поставщикам услуг) не освобождает организации от предусмотренных законодательством обязательств.
Расследования МКА выявили ключевые уязвимости и факты небрежного отношения к защите данных, среди которых слабый контроль за доступом к системам и несвоевременное обновление ПО; нечеткое распределение обязанностей по защите информации между заказчиками и поставщиками услуг; затягивание с устранением рисков.
"Сбор и обработка персональных данных влекут за собой обязательство обеспечивать их безопасность. Надежная защита - это не только требование законодательства, нарушение которой ведет к административной ответственности, но и условие обеспечения прав граждан и доверия к цифровым сервисам", - заявили в агентстве.