Власти хотят ввести оборотный штраф в 3% за утечку персональных данных

Инициатива введения оборотных штрафов прозвучала от Минцифры еще в апреле. Позднее, в июле, министерство заявило о подготовке соответствующей версии законопроекта, который предлагает учитывать объем и критичность утечек при установлении санкций в отношении компании. При этом с уплатой оборотного штрафа столкнутся те организации, которые допустили слив данных дважды. За первое нарушение предусмотрен фиксированный штраф.

При этом министр указал, что смягчающим для компаний фактором может послужить сертификация и аттестация всей инфраструктуры в соответствии с требованиями безопасности. Также планируются послабления в случаях, если организация компенсировала для 2/3 клиентов ущерб от утечки.

Столь существенный штраф должен мотивировать компании вкладывать больше средств в свои системы безопасности, полагает Шадаев.

С начала месяца в открытый доступ попали персональные данные пользователей «Московской электронной школы» и клиентов «Вкусвилла». В первом случае в сеть утекли 17 млн строк.  

Фото на обложке: Jirsak / Shutterstock