Компаниям может грозить оборотный штраф за утечку данных россиян

В правительстве обсуждают ужесточение законодательства в области персональных данных.

Екатерина Соколова

Редактор новостей о бизнесе и EdTech. Скроллить новостную ленту — и работа, и хобби.

Это предложение рассмотрели на круглом столе в Совете Федерации, пишут «Ведомости». Сейчас максимальный штраф за утечку данных граждан для компании — 500 тысяч рублей, при этом ответственность по другим нарушениям обходится юрлицам в миллионы рублей.

В Минцифры считают, что «существующие штрафные санкции не побуждают операторов к безусловному выполнению требований законодательства в области ПД [персональных данных]», поэтому оборотные штрафы могут снизить число утечек.

Директор по правовым инициативам Фонда развития интернет-инициатив Александра Орехович отметила, что при привлечении к ответственности необходимо учитывать степень вины юрлица. В частности, оценивать, проводила ли компания необходимые процедуры по защите данных сотрудников и клиентов, был ли в утечке умысел одного из сотрудников.

Первый зампредседателя комитета Совфеда по конституционному законодательству и госстроительству, сенатор от заксобрания Ростовской области Ирина Рукавишникова считает, что меры ответственности должны различаться в зависимости от размера компании, характера и объёма слитых данных и другого.

По статистике Роскомнадзора, в 2021 году в России обработку персональных данных граждан осуществляли более 6 млн компаний и ИП. Количество баз данных, с которыми работают эти операторы, превышает 3 млн.

По словам экспертов, компании в среднем тратят на защиту персональных данных от 1 млн рублей в год.

В Tele2 считают, что оборотные штрафы вряд ли дадут положительный эффект, эта идея «нелогичная» и «излишняя». Утечка и так сказывается на снижении лояльности клиентов и наносит ущерб репутации компании.

В 2020–2021 годах на российском рынке произошли утечки более 100 млн записей с персональными данными. Более 40% утечек — в сфере high-tech и финансовом секторе. Почти 80% случаев — по вине сотрудников, которые слили данные намеренно.

Согласно опросу ВЦИОМ, 74% россиян считают, что не защищены от утечки персональных данных. При этом только 15% знают, для чего эта информация может использоваться. 47% сказали, что они «что-то слышали об этом», а 37% признались, что не знают об этом ничего.

Фото: PRESSLAB/Shutterstock