Новый завет: приказ ФСТЭК меняет для бизнеса правила защиты персональных данных

Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала проект приказа о защите персональных данных (ПДн). Документ подразумевает серьезное обновление правил их защиты: регулятор делает ставку на системный контроль жизненного цикла данных — от сбора и обработки до использования в аналитике и ИИ‑сервисах — и вводит оценку уровня зрелости мер защиты. Для бизнеса перемены означают не просто обновление документов, а глубокую перестройку процессов: придется жестче контролировать подрядчиков, учитывать новые риски, связанные с облачными сервисами и ИИ, и закладывать в бюджет непрерывные операционные затраты на кибербезопасность