Нацагентство кибербезопасности Азербайджана предупредило об ответственности за утечки данных

Собственники и операторы персональных данных несут полную ответственность за их защиту даже при привлечении сторонних подрядчиков, а нарушения в этой сфере влекут административные санкции.

Об этом заявило Национальное агентство кибербезопасности (НАК) Азербайджана.

В ведомстве подчеркнули, что на фоне участившихся масштабных утечек информации передача обработки данных третьим лицам (поставщикам услуг) не освобождает организации от предусмотренных законодательством обязательств.

Расследования МКА выявили ключевые уязвимости и факты небрежного отношения к защите данных, среди которых слабый контроль за доступом к системам и несвоевременное обновление ПО; нечеткое распределение обязанностей по защите информации между заказчиками и поставщиками услуг; затягивание с устранением рисков.

«Сбор и обработка персональных данных влекут за собой обязательство обеспечивать их безопасность. Надежная защита - это не только требование законодательства, нарушение которой ведет к административной ответственности, но и условие обеспечения прав граждан и доверия к цифровым сервисам», - заявили в агентстве.