Собственники и операторы персональных данных несут полную ответственность за их защиту даже при привлечении сторонних подрядчиков, а нарушения в этой сфере влекут административные санкции.

Oб этом заявило Национальное агентство кибербезопасности (НАК).

В ведомстве подчеркнули, что на фоне участившихся масштабных утечек информации передача обработки данных третьим лицам (поставщикам услуг) не освобождает организации от предусмотренных законодательством обязательств.

Расследования НАК выявили ключевые уязвимости и факты небрежного отношения к защите данных, среди которых слабый контроль за доступом к системам и несвоевременное обновление ПО; нечеткое распределение обязанностей по защите информации между заказчиками и поставщиками услуг; затягивание с устранением рисков.

"Сбор и обработка персональных данных влекут за собой обязательство обеспечивать их безопасность. Надежная защита - это не только требование законодательства, нарушение которой ведет к административной ответственности, но и условие обеспечения прав граждан и доверия к цифровым сервисам", - заявили в агентстве.