«О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности»

Установлена обязанность операторов персональных данных незамедлительно сообщать в уполномоченные органы обо всех кибератаках и утечках. Также они должны будут информировать соответствующие органы о намерении передачи персональных данных за рубеж.

Предусмотрен запрет операторам не оказывать гражданам услуги при отказе сообщать свои персональные данные, если их предоставление не является обязательным.

Кроме того, ограничивается доступ к персональным данным правообладателя объекта недвижимости или лица, в пользу которого зарегистрированы ограничение права или обременение объекта недвижимости, содержащиеся в Едином государственном реестре недвижимости.

Федеральный закон вступает в силу 1 сентября 2022 года (кроме отдельных положений).