«Коммерсант» узнал, что Минцифры хочет установить верхний предел для оборотных штрафов за утечки персональных данных в 500 млн рублей. Нижний предел составит 5 млн рублей.
500 млн рублей компания должна будет заплатить, если допустила утечку данных повторно с момента вступления закона в силу и, например попыталась скрыть инцидент. Смягчающими обстоятельствами могут быть «возмещение ущерба двум третям пострадавших от утечки», а также сертификация «всей инфраструктуры в соответствии с требованиями безопасности».
Эксперты говорят, что «раньше было дешевле заплатить штраф, чем внедрить средства защиты, если утечка персональных данных не влечёт репутационных рисков».
🌐 Источник: https://www.ferra.ru/news/techlife/v-mincifry-predlozhili-shtrafovat-kompanii-na-500-mln-rublei-za-utechki-dannykh-polzovatelei-26-12-2022.htm