Минцифры предлагает штрафовать на 3% годового дохода компании, допустившие утечку персональных данных.
Минцифры предлагает ввести штрафы в размере 3% годового дохода для компаний, которые допустили утечку персональных данных пользователей. Целью такого законопроекта является не пополнение бюджета за счёт штрафов, а стимулирование компаний к инвестированию в системы безопасности. Министерство рассматривает вариант, при котором штрафы будут направляться не в бюджет, а на выплату компенсации лицам, пострадавшим от утечки данных. Закон также предусматривает систему смягчающих обстоятельств.
— Первое - что все-таки смягчающим обстоятельством будет являться, если компания аттестовала и сертифицировала всю свою инфраструктуру, усилила меры безопасности, в добровольном режиме продемонстрировала, что инвестиции в средства защиты сделаны, - максимально всё, что можно было предпринять,
— цитирует 47news министра цифрового развития Максута Шадаева.
Если компания, допустившая утечку, сможет компенсировать ущерб 2/3 пострадавших граждан и урегулировать этот вопрос в досудебном порядке, то это тоже будет смягчающим обстоятельством.
Сейчас максимальный штраф для компаний, допустивших утечку персональных данных, составляет 500 тысяч рублей.
Не забывайте ставить лайк!
Подписывайтесь на канал!