Ответственность за утечку данных хотят… смягчить
29.11.2022 распечатать Изменения для бухгалтера с 2023 годаВ Министерстве цифрового развития предлагают смягчить штрафы за утечку данных для компаний, которые урегулировали вопросы с пострадавшими. Но интернет-компании сомневаются, что это реализуемо.
Компания, которая допустила утечки данных пользователей, получит минимальное наказание, если компенсирует ущерб двум третям пострадавших, сообщает «РБК». Такая поправка появилась в законопропроекте, над которым Минцифры работает с весны, когда произошел ряд громких утечек персональных данных «Яндекс.Еды», Delivery Club, медлаборатории «Гемотест» и других.
За утечку данных хотят ввести персональную ответственность. На сколько оштрафуют?
Как говорит Шадаев, сложно указать в законопроекте диапазон процента от оборотного штрафа. Ведь такой конструкции, как урегулирование вопросов с пострадавшими, нет. «Мы говорим: двум третям граждан, чьи данные утекли, пожалуйста, компенсируйте ущерб. Если подписали соглашение, что урегулировали с ними вопросы, идете по нижней планке», – пояснил Максут Шадаев.
Это возможность существенного смягчения ответственности для компаний, ведь пока в законопроекте штраф для первой утечки установлен в размере до 10 млн руб., а при повторном нарушении – оборотный до 3%. Чем больше утечка – тем выше санкция, поделился представитель Минцифры.
Наказание за утечку данных очень сильно «подорожает»
Как будет определятся количество пострадавших, в Минцифры не уточнили. Конструкция с компенсацией двум третям пострадавших рассматривается сейчас как альтернатива компенсационному фонду, уточнил Шадаев.
Законопроект содержит ряд смягчающих и отягчающих ответственность факторов. Например, в числе вторых – сокрытие информации об утечке.
Представитель Минцифры сказал, что тема сложная, при подготовке законопроекта «стараются учесть мнения всех сторон».
Интернет-компании и банки тем временем выступают против внесудебных компенсаций за утечки, сообщают «Ведомости». Ассоциация больших данных (АБД) считает, что это подтолкнет потребительский экстремизм, создаст риски мошенничества и обмана, а пользователи будут жаловаться в суд, если их не устроит размер компенсаций. Ведь это будут компенсации морального вреда, размер которых – субъективный критерий.
Защита персональных данных: новые требования и обязанности фирм
Кроме того, АБД просит снизить размер штрафов, который составляет до 5 млн руб. за утечку данных до 10 000 физлиц, а если утекло больше – то до 10 млн руб. В ассоциации считают, что это слишком большие санкции, которые могут привести даже к закрытию бизнеса некоторых компаний. Кроме того, повторное нарушение предлагают ограничить по времени одним годом.
Лента новостей
Кто в России не платит налог на имущество
вчера в 15:57Налоги
Может ли быть четное количество членов комиссии по расследованию несчастного случая
вчера в 15:55Кадры
В сервисе от ФНС «Прозрачный бизнес» появилась информация об ЭЦП
вчера в 15:43Организация бизнеса
Суд не признал расходы по фиктивному отчету
вчера в 15:27Учет и отчетность
Кому можно не предоставлять ОДДС по зарубежным счетам
вчера в 15:25Налоги