Минцифры усиливает защиту данных пользователей ЕСИА
Это нужно для предотвращения утечки данных из государственных информационных реестров.
Минцифры разработало поправки к правительственным актам в части уточнения порядка доступа к данным государственных информационных систем. Предполагается, что это исключит случаи незаконного доступа с помощью учетных записей Единой системы идентификации и аутентификации (ЕСИА) к данным в самой ЕСИА и других системах.
Войти в ЕСИА можно будет с помощью усиленных квалифицированных электронных подписей или простых электронных подписей. Чтобы получить простую подпись, потребуется пройти дополнительную аутентификацию через единую биометрическую систему или путем ввода одноразового смс-кода, который может отправляться, например, на телефон пользователя.
Еще в связи с увеличением числа утечек персональных данных Роскомнадзор подготовил рекомендации для операторов, обрабатывающих такие данные. Ведомство считает, что нужно отказываться от практики сбора данных «на всякий случай» и уничтожать их, как только достигается цель сбора. А бизнесу Роскомнадзор посоветовал отказаться от зарубежных VPN-сервисов и переводить информационные системы на инфраструктуру в РФ.