«Коммерсантъ» узнал о планах создания фонда выплат пострадавшим от утечек данных

Минцифры обсуждает с крупными IT-компаниями возможность создания фонда материальной компенсации жертвам утечек баз данных. Средства для фонда предполагается выделить из оборотных штрафов, которые компании обяжут выплачивать за утечки их данных. Об этом пишет «Коммерсантъ» со ссылкой на двух собеседников, близких к обсуждениям, и источник в крупной российской IT-компании.

В Минцифры газете сообщили, что сейчас прорабатывается механизм компенсаций. «Нужно определить, как будет высчитываться объем, при каких условиях можно будет претендовать на выплаты, другие детали», — уточнили в министерстве. В конце мая Минцифры приступило к обсуждению законопроекта о введении наказаний для компаний, допустивших утечки данных.

Он предполагает внесение в Кодекс об административных правонарушениях поправок, по которым компания, где произошла утечка, может быть оштрафована на 1% от годового оборота. Размер штрафа вырастет до 3%, если компания попыталась скрыть проблему. С начала весны массовые утечки данных допустили «Ростелеком», СДЭК, «Яндекс.Еда», Delivery Club и другие крупные компании. Пострадавшие уже пытаются получить компенсации через суд. Клиенты сервиса экспресс-доставки СДЭК подали к компании коллективный иск на 2,2 млн рублей, пострадавшие от утечки клиенты «Яндекс.Еды» — аналогичный иск с требованием выплаты каждому из истцов по 100 000 рублей.

Директор НКО «Информационная культура» Иван Бегтин отметил, что последняя редакция законопроекта, вводящего оборотные штрафы за утечки, не учитывает интересы жертв утечек: штрафы пойдут в федеральный бюджет. Он ожидает, что разработка и утверждение механизма займет длительное время, до года — он потребует согласования с правительством, депутатами и участниками рынка.

Глава комитета по информационной безопасности АРПП «Отечественный софт» Роман Карпов сказал, что концепция Минцифры выглядит разумно — по его словам, «подобная саморегулируемая система может повысить зрелость компаний в части организации защиты информации». Он добавил, что для выплаты компенсаций можно было создать соответствующий цифровой сервис на «Госуслугах». GR-директор «СерчИнформ» Ольга Минаева назвала создание фонда «в любом случае шагом вперед». По ее словам, компенсация должна зависеть от реального или потенциального ущерба пользователя, но «практики для ориентира сейчас нет».

Заместитель председателя комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Борис Едидин предупредил, что создание фонда для выплаты компенсаций потребует существенных административных издержек, содержания бюрократического аппарата, системы учета и распределения компенсаций.

Директор центра разработки Artezio Дмитрий Паршин добавил, что пока непонятно, придется ли гражданам, пострадавшим от утечки, обосновывать ущерб и доказывать его. По словам Паршина, в случае необходимости доказательств и обоснований компенсацию смогут получить единицы. Эксперт добавил, что компенсация может быть разделена между всеми жертвами утечек, но сумма на каждого окажется тогда незначительной.