В частности, уточняются следующие понятия:
- персональные данные – сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных;
- нарушение безопасности персональных данных – нарушение защиты персональных данных, повлекшее незаконное распространение, изменение, уничтожение и удаление, несанкционированное распространение передаваемых, хранимых или иным образом обрабатываемых персональных данных или несанкционированный доступ к ним.
Также уточняется, что в течение одного рабочего дня c момента обнаружения нарушения безопасности персональных данных собственник или оператор уведомляют уполномоченный орган о данном нарушении с указанием следующей информации:
- контактные данные лица, ответственного за организацию обработки персональных данных (при наличии);
- меры, принятые для устранения нарушения;
- персональные данные субъектов, необходимые для последующего направления им уведомления: фамилия, имя, отчество и индивидуальный идентификационный номер либо абонентский номер сотовой связи.
Приказ вводится в действие с 22 сентября 2026 года.