Копирование персональных данных из критически важных цифровых объектов: приняты правила

Правила определяют порядок осуществления копирования (выгрузки) персональных данных из критически важных цифровых объектов на цифровые носители.

Под критически важными цифровыми объектами понимаются цифровые объекты, нарушение или прекращение функционирования которых приводит к незаконному сбору и обработке персональных данных ограниченного доступа и иных сведений, содержащих охраняемую законом тайну, возникновению чрезвычайных ситуаций социального и техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства или для жизнедеятельности населения, проживающего на соответствующей территории, в том числе инфраструктуры: теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности, "цифрового правительства".

Когда допускается копирование данных

Копирование персональных данных из критически важных цифровых объектов на цифровые носители запрещено.

Исключения возможны только:

• по согласованию с уполномоченным органом в сфере защиты персональных данных;
• в рамках разведывательной, контрразведывательной, оперативно-розыскной деятельности;
• при проведении охранных мероприятий по обеспечению безопасности охраняемых лиц и объектов — в пределах, установленных законами.

Как получить разрешение на копирование персональных данных

Запрос на согласование направляется официальным письмом за подписью первого руководителя государственного органа либо собственника или руководителя критически важного объекта.

В запросе обязательно указываются: