Заседание Национального собрания 3 ноября. Фото: ВИА
Проект Закона «О безопасности данных» предусматривает пять уровней риска в сфере безопасности данных. Владельцы данных самостоятельно определяют уровень риска, применяют соответствующие меры защиты и несут ответственность за результаты такой оценки, при этом основным механизмом контроля является последующая проверка. Владельцы данных третьего и более высоких уровней обязаны проводить оценку воздействия и периодический аудит безопасности данных. Системы обработки данных четвёртого и пятого уровней подлежат экспертизе в установленном порядке. Меры защиты должны применяться на всех этапах – от проектирования системы до уничтожения данных.