Министр цифрового развития Максут Шадаев заявил, что в России планируют ввести более строгое наказание для бизнеса за утечку персональных данных пользователей. Если инициативу одобрят, штраф будет привязан к годовой выручке компании, допустившей слив информации.
Что грозит «Яндекс.Еде»
В феврале сервис «Яндекс.Еды» допустил утечку приватных данных: в открытом доступе оказались номера телефонов пользователей, их ФИО и адреса доставки. Но широко об инциденте стало известно после запуска интерактивной карты. С её помощью можно было найти подробную информацию о любом клиенте «Еды».
Роскомнадзор составил протокол в отношении сервиса за нарушение законодательства в области персональных данных. Согласно статье КоАП РФ, компании грозит штраф от 60 до 100 тысяч рублей. Максимальное наказание за повторное происшествие — 500 тысяч рублей.
Что предлагает Минцифры
Глава Минцифры считает, что размер штрафа должен составлять долю от оборота фирмы за последний год. Ведомство совместно с Роскомнадзором планирует ввести в действие соответствующие поправки в течение 2022-го. Аналогичные меры для государственных органов внедрять не планируют, ведь они, по словам Шадаева, «живут на народные бюджетные деньги».
В прошлом году Банк России предложил запустить единую платформу согласий на обработку приватных сведений. Предполагалось, что через неё человек может централизованно управлять разрешениями, которые он выдал тому или иному кредитному учреждению.
Число утечек сокращается
По данным компании по кибербезопасности InfoWatch, число скомпрометированных записей с персональными и платёжными данными в 2021 году сократилось на 28% по всему миру, а в РФ — на 40%. Тенденция к снижению продолжается второй год: в пиковый 2019-й утекло 15 млрд записей, в 2021 году — 8,4 млрд.
82% известных сливов произошли из-за умышленных действий, в 51% случаев виновен персонал компании, а не внешние силы.
Как вы считаете, станут ли оборотные штрафы стимулом к усилению систем безопасности компаний?
