1
Штрафы за утечку персональных данных должны вырасти. Но при этом быть комфортными для компаний, допустивших нарушения, и учитывать “смягчающие обстоятельства”. То есть в результате, вполне возможно, что понизиться.
Вы не ослышались - да-да, именно так пойдет обещанное нам с высоких трибун ужесточение мер по борьбе с утечками данных, которые стали настолько частым явлением, что о них уже как-то не модно говорить. Дождь, жара, слитые базы - мол, ничего тут не поделаешь.
К сожалению, несмотря на все предупреждения экспертов и прямые и однозначные указания руководства страны, Минцифры выбрало самый простой и привычный путь. Напомню, сейчас обсуждается законопроект, который должен отрегулировать ответственность бизнеса за нарушение прав граждан. В результате существующего сейчас полного цифрового хаоса люди теряют свои деньги, нервы и здоровье. При этом сотрудники финансовых организаций не несут никакой ответственности и, более того, часто являются соучастниками преступлений. Проблема была не раз поставлена и кое-каких ограничений добиться удалось.
Зампред Комитета ГД по информационной политике, информационным технологиям и связи Антон Горелкин:
“Утечки больших массивов данных наших граждан стали происходить с пугающей частотой, в частности, за последние месяцы это утечка данных из Яндекс.Еда, из службы доставки Delivery Club, из лабораторий «Гемотест». Эти данные попадают в открытый доступ, становятся основой для различных мошеннических схем. Компании обязаны будут незамедлительно реагировать на утечки данных: в течение 24 часов они должны будут сообщать Роскомнадзору, полномочному органу, о факте утечки, о лицах, которые за это ответственны, о мерах, которые приняла компания. Я приведу простой пример на основе недавнего кейса с лабораторией «Гемотест». Утечка произошла в конце апреля, долгое время «Гемотест» не подтверждал эту утечку, заявляя, что проводит внутреннее расследование. Его лаборатория проводила почти месяц, после чего подтвердила факт утечки, но легче от этого нашим гражданам, клиентам компании, не стало, потому что упущено драгоценное время оперативного реагирования правоохранительных органов”.
Следующим шагом, как предполагалось, должно было стать кратное увеличение штрафов за несбережённую информацию. Так, согласно первоначальным поправкам в законодательство, для должностных лиц штраф составил бы от 500 тыс. до 700 тыс. рублей. Для юрлиц и индивидуальных предпринимателей санкции предусматривали 1% от выручки за год, но не менее 3 млн рублей. Потом Минцифры предложило ввести оборотные штрафы - то есть брать не более 1 процента от дохода. Ну и теперь думает о том, чтобы заменить штраф на предупреждение, если утечка произошла первый раз - об этом власти попросили российские IT-компании, включая «Ростелеком», МТС, «Авито», «Яндекс», Ozon, «Вымпелком» и VK. Естественно, они попросили, платить никому не хочется. Но почему чиновники и депутаты с такой готовностью откликнулись на просьбы цифровых гигантов?
Если так пойдет и дальше, то, кажется, мы рискуем получить закон, по которому люди должны будут еще и приплачивать банкам, мобильным операторам, службам доставки и всем прочим за утечку собственных данных. Конечно, исключительно ради поддержки бизнеса.
«Главное с Анной Шафран» на @spastv