Сегодня в России начал действовать закон об усилении защиты граждан от кибермошенников. Новая норма обязывает банки, операторов связи, маркетплейсы и госорганы отвечать за невыявление мошеннических действий и утечку персональных данных.
Главный принцип: организации, работающие с персональными данными, не смогут игнорировать подозрительные операции. Теперь за невнимательность придется платить.
Главные мысли за 1 минуту
- С сегодняшнего дня банки, операторы связи, маркетплейсы и госорганы обязаны выявлять мошеннические действия.
- За невыявление мошенника или утечку данных предусмотрена ответственность.
- Закон защищает персональные данные россиян на всех этапах их обработки.
- Компании должны блокировать подозрительные переводы и звонки с подменных номеров.
- Граждане получили законные основания для требований к нарушителям.
Новый закон, вступающий в силу с сегодняшнего дня, вводит жесткие нормы для всех, кто имеет доступ к персональной информации россиян. В первую очередь это касается банков, операторов связи, маркетплейсов и государственных структур. Каждая из перечисленных категорий обязана обеспечить защиту данных своих клиентов и пользователей.
Кого касаются новые требования
В перечень подконтрольных организаций попали все обладатели персональных данных, в том числе банки, работающие с денежными переводами, операторы мобильной связи, предоставляющие доступ к телефонным соединениям, и маркетплейсы, собирающие информацию о заказах и платежах. Государственные органы, обрабатывающие данные граждан, также несут ответственность по новым правилам.
Что значит «невыявление мошенника»
Под невыявлением понимается ситуация, когда организация не распознала характерные признаки обмана в проведенной операции. Например, банк должен заблокировать перевод, если он совершается с нарушением типичных паттернов поведения владельца счета. Оператор связи обязан предотвращать звонки с подменных номеров и использование сим-боксов. Если такие действия не были предприняты, наступает ответственность.
Ответственность за утечку данных
Отдельное положение касается утечек. Если мошенники получили доступ к базе данных, то компания, потерявшая информацию, будет считаться нарушителем. Закон требует принимать все доступные меры для защиты сведений. Госорганы, банки и другие организации обязаны следить за тем, чтобы информация о клиентах не стала достоянием злоумышленников.
