Ассоциация юристов России (АЮР) выступила с предложением законодательно ужесточить ответственность за нарушения в сфере обработки персональных данных (в частности, размер соответствующей компенсации в пользу физических лиц может составить от 500 тысяч до 5 миллионов рублей). Соответствующий вопрос в скором времени будут обсуждать с участием Государственной Думы и Роскомнадзора.
АЮР предложила возложить обязанность на операторов персональных данных (к ним, внимание, относятся все органы власти, компании и физические лица, обрабатывающие такие сведения), по требованию граждан, подтвержденных соответствующим судебным решением, выплачивать им в случае утечки компенсацию, размер которой может варьироваться от от 500 тысяч до 5 миллионов рублей. Если утечка данных произошла по вине пользователя, то оператор освобождается от ответственности.
Возможность взыскать компенсацию с компании в случае утечки теоретически есть и сейчас, но, по мнению АЮР, она сильно затруднена. Так, чтобы взыскать убытки от утечки персональных данных через суд, гражданин должен доказать не только факт нарушения, но и размер убытков, а также причинно-следственную связь между нарушением и убытками. Также защитить свои интересы пострадавший гражданин может через институт компенсации морального вреда, но зная позицию судов по этому вопросу, на сколько-нибудь серьезные размеры выплат рассчитывать не приходится.
В целом попытки исправить ситуацию в данном направлении, с одной стороны, можно только приветствовать, но минимальный размер компенсации в полмиллиона рублей выглядит, мягко сказать, разорительным для малого и среднего бизнеса. Наш прогноз: в таком виде инициативу не примут.
