Центр «Мой бизнес» уведомляет, о том, что Минцифры планирует доработать к началу осени законопроект об оборотных штрафах за утечку персональных данных.
Основные положения, которые рассматривает Министерство:
- Будет установлено, что именно является объектом утечки персональных данных и как будет определяться вина конкретной компании.
- Будет назначена соразмерность штрафов за утечки объему и критичности персональных данных.
- Штрафы будут проходить в два этапа. Фиксированный – за первую утечку и оборотный – если компания допустила это повторно. Размер штрафа будет зависеть от объема данных.
- Для оборотных штрафов будут назначены границы процента, который будет взыскан. При их расчете будет учитываться также как компания отреагировала на утечку. Если попыталась скрыть, то наказание будет максимальным.
- Компании должны будут проходить процедуру добровольной аккредитации по критериям информационной безопасности, которая будет проводиться также в виде регулярных аудитов.
«Попав в руки к злоумышленникам, данные могут стать инструментом для спам-звонков, нежелательных рассылок, шантажа, мошеннических схем. На основании утекших данных часто создают мошеннические онлайн-сервисы, которые привлекают пользователей своей простотой и удобством, и в итоге причиняют еще больший ущерб гражданам. Поэтому мы надеемся, что к началу осени выработаем золотую середину, чтобы ИТ-отрасль могла развиваться, но и была возможность решить эту серьезную проблему», - сказал Владимир Бенгин, директор Департамента обеспечения кибербезопасности.