Кабмин разрабатывает поправки, которые обяжут всех операторов персональных данных использовать только отечественное ПО. Предложения ждут до 1 декабря, а переходный период продлится до 1 сентября 2027 года.
Кого затронут изменения? Все госорганы, бизнес, независимо от формы собственности, в том числе индивидуальные предприниматели с наемными работниками, магазины с программами лояльности и сервисы, собирающие данные клиентов.
По закону оператором персональных данных считается любой, кто их обрабатывает, даже если не внесен в реестр.
"Каждая компания рано или поздно становится оператором персональных данных", - отмечает юрист Вадим Ткаченко.
Основные вопросы: безопасность - кто ответит за утечки через "дырявое" ПО? Ответственность - нет механизмов ее разделения с разработчиками.
"Сейчас в России нет системы страхования киберрисков", - говорит разработчик ПО Кирилл Гончаров.