Юристу от 31 июля 2023 года

31.07.2023

Способы авторизации пользователей на интернет-ресурсах ограничат с 1 декабря - закон опубликован

С 1 декабря 2023 года владелец сайта, программы или иного интернет-ресурса, который предусматривает авторизацию пользователей, обязан проводить [1] ее одним из таких способов (п. 2 ст. 1 и ч. 2 ст. 3 закона):

• по номеру мобильного телефона в порядке, который установит правительство. По общему правилу владелец ресурса должен заключить с оператором связи договор об идентификации;
• через ЕСИА [2];
• с помощью единой биометрической системы по особым нормам об идентификации [3] и аутентификации [4];
• с использованием иной системы, которая отвечает требованиям [5] к защите информации. Владельцем этой системы должен быть россиянин без иного гражданства или отечественное юрлицо.

Ограничение нужно будет соблюдать российским организациям и гражданам с интернет-бизнесом в РФ. Перечисленные способы авторизации распространят на пользователей, которые находятся в России.

Есть и другие новшества.

Документ: Федеральный закон от 31.07.2023 N 406-ФЗ [1]

Полезные ссылки:

Федеральный закон от 29.12.2022 N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических ... [6]

Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 29.12.2022) "Об информации, информационных технологиях ... [7]

 

31.07.2023

Надзор за обработкой персональных данных: Минцифры предложило новый индикатор риска

Перечень [8] индикаторов риска нарушения обязательных требований в сфере федерального госконтроля за обработкой персональных данных хотят дополнить [9]. Общественное обсуждение проекта завершат 10 августа 2023 года.

Новым индикатором может стать ситуация, когда Роскомнадзор выявил 3 и более фактов расхождения информации на сайте контролируемого лица с данными в уведомлениях, которые оно направляло по Закону [10] о персональных данных.

Напомним, если в 2023 году выявляют [11] индикаторы риска, по согласованию с прокуратурой внепланово могут провести [12] документарную или выездную проверку, а также инспекционный визит.

Документ: Проект приказа Минцифры России [9]

Рекомендуем: Как Роскомнадзор контролирует соблюдение требований в сфере персональных данных [13]

Полезные ссылки:

Постановление Правительства РФ от 29.06.2021 N 1046 (ред. от 16.12.2021) "О федеральном государственном ... [14]

Приказ Минцифры России от 15.11.2021 N 1187 "Об утверждении перечня индикаторов риска нарушения обязательных ... [15]

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) "О персональных данных" [16]

Постановление Правительства РФ от 10.03.2022 N 336 (ред. от 19.06.2023) "Об особенностях организации ... [17]

 

 

Обзор подготовлен специалистами компании "КонсультантПлюс" http://www.consultant.ru [18]