Более 70% российских компаний не страхуют данные от утечек

В 39% случаев компании допускали утечку персональных данных, в 24% — потери сведений, составляющих коммерческую тайну. Застрахованными оказались организации только в сфере образования, банковском секторе и топливно-энергетическом комплексе.

По данным главы Angara Security Сергея Шерстобитова, за последние несколько лет было заключено только несколько десятков контрактов на страхование рисков в информационной безопасности. Основными операторами таких услуг являются ВСК, «Сберстрахование», «Ингосстрах» и другие, уточнил эксперт.

• В конце мая 2022 года Минцифры согласовало законопроект, который предполагает введение штрафа в размере 1% от годовой выручки и до 3%, если предприятие своевременно не сообщило об утечке Роскомнадзору.
• 6 июня Госдума приняла в третьем чтении поправки к закону «О персональных данных» — они вводят обязанность для всех компаний сообщать Роскомнадзору об утечках личной информации граждан. Бизнес обязан сообщать в Роскомнадзор об утечке в течение 24 часов после ее обнаружения, а в течение 72 часов предоставить результаты расследования и информацию о виновных.
• В июле ведомство приступило к обсуждению вариантов смягчения законопроекта о введении оборотных штрафов для бизнеса за утечку персональных данных.

Сейчас штраф для юрлиц за утечку данных по ст. 13.11 КоАП составляет от 60 тыс. до 100 тыс рублей, при повторном правонарушении — до 500 тыс. рублей.

Фото на обложке: Unsplash