Вчера «Ведомости» написали, что в России могут ввести оборотные штрафы за утечку персональных данных. Сегодня многие федеральные и отраслевые СМИ вынесли эту информацию на первые полосы
Мы обсуждали эту идею на круглом столе в Совете Федерации, о котором пишет издание. Именно там была высказана инициатива введения в случае утечки персональных данных так называемых «оборотных штрафов», когда сумма штрафа зависит от оборота компании: это может быть сделано по аналогии с другими нарушениями, за которые подобные штрафы уже предусмотрены законодательством.
Это – непростое решение, но есть ли в России хоть один человек, кто не сталкивался с новостями о торговле персональными данными или с последствиями такой торговли. СМИ регулярно сообщают об очередной «утечке данных вкладчиков банка» или мобильного оператора. Не так давно появились сообщения о продаже базы QR-кодов россиян, переболевших коронавирусом или сделавших прививки.
Такие нарушения происходят и, к сожалению, будут происходить, пока наказания за утечки этих данных останутся не слишком строгими. При отсутствии рисков получения значительного штрафа за нарушение правил защиты данных большинство организаций пока не готовы в инициативном порядке совершенствовать и улучшать информационную безопасность своих продуктов, чтобы не допускать подобных утечек.
Представители бизнеса пока сдержанно относятся к идее ужесточения ответственности за утечку персональных данных. Но Минцифры эту инициативу поддержало.
Моя позиция проста: персональные данные граждан должны быть надежно защищены. И мы - с участием представителей государственных органов, экспертного и научного сообществ и самих операторов - должны принять все необходимые действенные меры.
