Минцифры предлагает ввести оборотный штраф за утечку данных

Директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин на пресс-конференции «Кибербез в новых реалиях: что будет дальше» заявил, что в течение этого года скорее всего введут оборотные штрафы для компаний за утечки персональных данных. Об этом сообщили «Ведомости» со ссылкой на Минцифры.

Такие штрафы будут составлять 1% от годового оборота компании – сумма взыскания может доходить до нескольких миллионов рублей. При этом 1% рассматривается как максимальная мера наказания.

Вопрос утечек в последние месяцы очень острый. Мы хотим ввести оборотные штрафы в ближайшей перспективе, до конца этого года. По нашему мнению, оборотный штраф должен быть очень большой, 1% от годового оборота, – сказал Бенгин.

По его словам, Минцифры также хочет ввести федеральный закон, обязывающий организации уведомлять об утечке Персональных данных. При этом штраф за неуведомление будет больше, чем за саму утечку.

Опрошенные изданием эксперты отмечают, что персональные данные стоят гораздо дороже, и 1% – мало для оборотного штрафа. Например, в ЕС сумма взыскания достигает 2-4%.

Сейчас за утечку персональных данных клиентов компании должны выплатить штраф размером в 60-100 тысяч рублей, в случае повторного правонарушения – до 500 тысяч рублей. Так, ранее сервис «Яндекс.Еда» получил штраф в размере 60 тысяч рублей за утечку данных более 6 млн клиентов.

Тогда неизвестные создали сайт с интерактивной картой, где любой желающий бесплатно может получить доступ к базе. Позднее сайт наполнили новыми базами, включая данные из ГИБДД, СДЭК, Avito, Wildberries, «Билайн» и других источников.

В случае с Avito пресс-служба сервиса уточнила, что отображаемые на сайте данные были спарсены и фактически не являются утечкой:

Утечки данных с Авито не было. Это обычный парсинг публичных данных. Все персональные данные наших пользователей в безопасности и надёжно защищены, – отметили в сервисе.