В США одобрен законопроект о безопасности данных

  На очередном заседании Подкомиссии палаты по делам коммерции, торговли и защиты прав потребителей на голосование был вынесен законопроект о соответствии контроля конфиденциальных данных определенным критериям.
  Законопроект, который был вынесен на рассмотрение председателем палаты Бобби Рашем, обяжет компании уведомлять клиентов, чьи конфиденциальные данные были скомпрометированы третьими лицами, о произошедшем инциденте. 
  Хотя законопроект предполагает предоставление большей информации пострадавшим клиентам, чьи данные были скомпрометированы из-за нарушения безопасности, Национальная Ассоциация Кредитной Взаимопомощи попросила внести некоторые дополнительные поправки. 
  В обращении к членам подкомиссии Ассоциация констатировала: «тогда как большинство торговых компаний не обладают необходимой контактной информацией, чтобы уведомить своих потребителей о происшествии, финансовые учреждения обычно располагают подобными данными для прямой связи со своими клиентами. Если в законопроект будут внесены поправки, предполагающие обязательное уведомление финансовыми учреждениями потребителей, чьи данные были скомпрометированы, материальную ответственность следует возложить на юридическое лицо, которое поставило под угрозу эти данные. Также следует разрешить финансовым учреждениям раскрывать клиентам источник утечки информации во избежание нанесения любого ущерба репутации учреждения».
  Компании-операторы, справедливо полагая, что чем меньше персональных данных обрабатывается, тем ниже риск, стараются не хранить адресов своих клиентов, если без них можно обойтись. Это хорошо, но в случае утечки непонятно, кого уведомлять. Либо ограничиваются уведомлением прокурора, либо публикуют уведомление в СМИ. Выйдет не очень хорошо, если в соответствии с новым федеральным актом компании вынуждены будут собирать и хранить ненужные им адреса клиентов только для цели уведомления на случай утечки, и эти-то «уведомительные» адреса утекут!» 
  Законопроект, в его нынешней редакции, исключает надзор за федерально застрахованными кредитными союзами, входящими в Федеральную Торговую Палату, несмотря на применяемую ими облегченную процедуру снижения ИБ рисков. Однако, компании, соблюдающие стандарты безопасности в соответствии с требованиями законопроекта или более высокие стандарты безопасности, будут считаться соответствующими ФТК.
  Палата подкомиссии также одобрила законопроект о защите информации по потребительским кредитам и долговым обязательствам, проголосовав 16-ю голосами против 9-ти. Этот законопроект напрямую касается ФТК, рассматривает действующие в данный момент правила защиты этой информации, и возможно, будет устанавливать новые, касающиеся защиты информации по задолженностям населения и продажам. Законопроект также будет способствовать улучшению управленческого органа ФТК относительно потребительских кредитов и задолженностей. 
  Палата Комитета Энергетики и Коммерции не сообщила о сроках рассмотрения законопроекта.

Источник: iksmedia.ru

Краткий обзор законодательства о защите персональной информации граждан в мире

  История формирования законодательной базы защиты персональной информации граждан в Европе насчитывает более чем тридцатилетнюю историю. Первый закон о защите персональных данных, устанавливавший правила хранения и предоставления информации о гражданах, был принят в Германии в федеральной земле Гессен в 1970 году. Первый закон о защите данных на национальном уровне был принят в Швеции в 1973 г. Стоит отметить также тот факт, что и в Великобритании в 1960-х гг. были приняты так называемые «билли о защите частных лиц».
  Законодательство о защите неприкосновенности частной жизни и персональных данных во многих странах очень схоже. Так, при рассмотрение зарубежного опыта правового регулирования использования персональных данных обращает на себя внимание унифицированность, которая выражается в обеспечении безопасности собранных персональных данных; обеспечение возможности для субъекта персональных данных для их ознакомления и уточнения; требование четко формулировать цель использования персональных данных, которая не может быть изменена без согласия субъекта персональных данных; создание специального органа, обеспечивающего контроль за соблюдением прав субъекта персональных данных (например, Комиссии, Управления и пр.). Различия касаются, например, круга лиц, обязанных исполнять нормы законов, порядок и сроки обжалования действий, нарушающих защиту персональных данных. 
  В целом, насчитывается уже 43 страны (вместе с Россией), в которых действуют законы, регулирующие порядок защиты неприкосновенности частной жизни и персональной информации: Австрия (Закон «О защите персональных данных», 1999 г.), Австралия (Закон «О неприкосновенности частной жизни», 2000 г.), Армения (Закон «О персональных данных», 2002 г.), Албания (Закон «О защите персональных данных», 1999 г.), Бельгия (Закон «О защите персональных данных», 1992 г.), Босния и Герцеговина (Закон «О защите персональных данных», 2001 г.), Болгария (Закон «О защите персональных данных», 2002 г.), Великобритания (Закон «О защите данных», 1998 г.), Венгрия (Закон «О защите персональных данных и раскрытие данных представляющие общественный интерес», 1992 г.), Греция (Закон «О защите лиц относительно обработки персональных данных», 1997 г.), Германия (Федеральный закон «О защите данных», 1990 г.), Дания (Закон «Об обработке персональных данных», 2000 г.), Зимбабве (Закон «О доступе к информации и защите частной информации», 2002 г.), Израиль (Закон «О защите частной жизни», 1981 г.), Ирландия (Закон «О защите данных», 1988 г.), Исландия (Закон «О персональных данных», 2000 г.), Испания (Закон «О защите данных», 1999 г.), Италия (Кодекс о защите данных, 2003 г.), Канада (Закон «О защите персональной информации и электронных документов», 2000 г.), Латвия (Закон «О защите персональных данных», 2000 г.), Литва (Закон «О правовой защите персональных данных», 2003 г.), Лихтенштейн (Закон «О защите данных», 2002 г.), Македония (Закон «О защите персональных данных», 2005 г.), Нидерланды (Закон «О защите персональных данных», 2000 г.), Новая Зеландия (Закон «О защите частной жизни», 1993 г.), Норвегия (Закон «О персональных данных», 2000 г.), Польша (Закон «О защите персональных данных», 1997 г.), Португалия (Закон «О защите персональных данных», 1998 г.), Румыния (Закон «О доступе к персональному досье и его раскрытию секуритате», 1999 г., Закон «О защите лиц относительно обработки персональных данных и свободного распространения таких данных», 2001 г.), Сербия (Закон «О защите персональных данных», 1998 г.), Словакия (Закон «О защите персональных данных», 2002 г.), Словения (Закон «О защите персональных данных», 2004 г.), США (Закон «О защите частной жизни», 1974 г.), Хорватия (Закон «О защите персональных данных», 2003 г.), Чехия (Закон «О защите персональных данных», 2000 г.), Швеция (Закон «О персональных данных», 1998 г.), Швейцария (Федеральных закон «О защите данных», 1992 г.), Эстония (Закон «О защите персональных данных», 2003 г.), Финляндия (Закон «О персональных данных», 1999 г.), Франция (Закон «О защите данных», 1978 г.), Южная Корея (Закон «О защите персональной информации, находящейся в ведении органов власти»), Япония (Закон «О защите персональной информации» 2003 г.).
  Во многих странах с целью лучшей реализации законодательных норм о защите и порядке работы с персональной информацией граждан, а также четкого понимания норм этих норма гражданами, были созданы специальные государственные структуры. К примеру, к таким государственным структурам относятся комиссии, агентства или различные управления по защите персональных данных, уже находящиеся в структуре органа власти, на официальных сайтах которых подробно и ясно изложены ответы на частые вопросы о защите персональной информации, перечень сведений персонального характера, полномочия организаций и права граждан в этой сфере. Полномочиями надзора за порядком работы с персональной информацией в некоторых странах наделен Омбудсмен или Комиссар. К таким странам относится Албания, Финляндия (Омбудсмен по защите данных), в Канаде с 2004 г. функционирует институт Комиссара по защите частной жизни, полномочия которого схожи с полномочиями Комиссара по информации. Вопрос об объединении двух управлений в одно и, соответственно, наделение одного Комиссара полномочиями как в сфере регулирования доступа к информации, так и в сфере защиты персональной информации граждан на основе опыта Венгрии, где есть Парламентский комиссар по защите данных и свободе информации, или Швейцарии, [Федеральный комиссар по защите данных и информации] еще остается открытым. Институт Федерального комиссара по надзору за надлежащим исполнением Федерального Закона «О защите данных» существует и в Германии. В Ирландии, Лихтенштейне, Новой Зеландии также есть Комиссар по защите данных. Информационный комиссар есть также и в Великобритании. Специальные Комиссии по защите персональных данных, контролирующие порядок работы и защиты персональной информации, существуют в таких странах как Австрия, Бельгия, Босния и Герцеговина, Болгария, Франция, Португалия, Словения. Агентство по защите персональных данных было создано в Дании, в Хорватии (в 2004 г.), в Испании. В Чехии после принятия в 2000 г. Закона «О защите данных», в Исландии, Румынии и Словакии были также созданы Управления по защите персональных данных. В Эстонии, Латвии и Литве функционирует Государственная инспекция по защите данных. Инспекция по защите персональных данных действует также и в Норвегии. Бюро генерального инспектора по защите персональных данных есть в Польше. В Швеции создан Совет по проверке данных, контролирующий реализацию Закона «О персональных данных». В Аргентине сформировано Национальное управление по защите персональных данных. Подобное Управление по защите данных есть в Греции и Нидерландах. В Израиле в структуре Министерства юстиции было создано Регистрационное бюро базы данных, а в Южной Корее полномочиями по контролю за исполнение Закона «О защите персональной информацией, находящейся в ведении органов власти» наделено Министерство правительственной администрации и внутренних дел. В Италии был создан специальный наблюдательный орган по защите персональных данных Garante.

По материалам: http://law.edu.ru/magazine/