6 февраля 2024

🌐 «Деловая Россия» за справедливую ответственность за утечки персональных данных Мы направили в Госдуму предложения по поправкам в законопроект о повышении штрафов за утечки персональных данных. Он сейчас выходит на 2-е чтение. ⚡️Законопроект повышает штрафы в зависимости от объема «утекшей» информации, а за повторные серьезные «утечки» устанавливает оборотные штрафы от 0,1% до 3% выручки компании за предыдущий год, но не менее 15 млн руб. и до 500 млн руб. 🇷🇺Мы в «Деловой России» согласны, что необходимо усиление ответственности компаний за утечки персональных данных, и поддерживаем разработку регуляторных мер, направленных на повышение защиты персональных данных. Но считаем, что размер и распределение ответственности должны быть более справедливыми и не наносить смертельного удара добросовестным компаниям, например, которые выполнили все требования законодательства, но стали жертвой злоумышленников. Наши предложения: 🔹Повысить штрафы за утечки персональных данных, но не так высоко, чтобы они были нетерпимыми для бизнеса, но не наносили компании смертельный удар. И в целом установить штрафы в пределах от 1 млн до 50 млн рублей. 🔹Предусмотреть смягчающие обстоятельства, при которых устанавливаются меньшие предельные размеры штрафов, и отнести к таким обстоятельствам: - если компания выполнила все установленные законом «О персональных данных» требования; - если фактически распространения персональных данных не было, ущерб не нанесен, и компания своевременно уведомила уполномоченный орган по защите персональных данных об инциденте, например, о взломе; - если компания инвестировала (и может это подтвердить) в обеспечение информационной безопасности не менее 0,1% годовой выручки в течение 3 и более лет до инцидента; - если компания в течение года до инцидента успешно прошла добровольную оценку соответствия уровня защищенности информационных систем персональных данных тем требованиям, которые предъявляет законом «О персональных данных». 🔹Предусмотреть солидарную ответственность операторов персональных данных и компаний, оказывающих услуги в сфере информационной безопасности. Это будет стимулировать компании соблюдать законодательство, а участников рынка информационной безопасности – оказывать услуги операторам персональных данных на должном уровне. Подробнее в колонке вице-президента, руководителя Исполкома «Деловой России» Нонны Каграманян