2022年8月11日，俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）领导的公共委员会修订了近期通过的《联邦个人数据法》，重点讨论了该法案的变化及其在数字服务背景下保护主体的权利，加强对用户的保护以及对强调数据运营商的泄密责任。部分修正案将于9月1日生效，本次修订的主要内容包括：

 

（1）从2022年9月1日起，运营商需要向Roskomnadzor报告用户信息泄露事件。运营商可以在24小时内报告，说明被泄露数据并指明联系人；或者在三天内报告内部检查结果和导致泄露的人员。

 

（2）从2023年3月1日起，运营商必须在开始数据跨境传输之前通知Roskomnadzor，通知内容包括数据转移的对象、目的和具体信息。对于已经进行跨境传输的运营商，该义务立即生效。

 

（3）针对个人数据的处理，限制在以合同为目的。个人享有对其数据的控制权，包括是否同意接收处理信息、删除或销毁数据以及向第三方传输数据。

 

（4）向个人提供关于法律依据、处理数据的目的、数据转移过程和缘由、数据构成和接收来源的详尽信息的时限。从9月1日起，对此类请求的答复期限不得超过10个工作日，但如果有充分理由，该期限可再延长5个工作日。

  

原文链接：https://mp.weixin.qq.com/s/f3x6Rxnupx0_opgJAZa__g 

 

来源：全国信安标委微信公众号