Минцифры предложило ввести более жёсткую ответственность компаний за утечки биометрических данных, а также информации из некоторых «специальных категорий».
Так, если в свободном доступе окажутся «базы данных (или их части), содержащие "специальную категорию" ПДн или биометрические ПДн», это будут учитывать при назначении административного наказания как отягчающее обстоятельство. А смягчить наказание могут, например, решение компании – виновницы утечки о компенсациях пострадавшим и добровольный аудит защищённости данных.
К специальной категории ПДн относят информацию о состоянии здоровья, наличии судимости и религиозных убеждениях, пояснил ИБ-эксперт Алексей Лукацкий. Глеб Ситников из адвокатского бюро «Юрлов и партнёры» добавил в список данные о расовой и национальной принадлежности, политических взглядах и даже интимной жизни.
Подробнее: https://ib-bank.ru/bisjournal/news/18155