Российские компании с начала 2023 г. отправили 177 уведомлений в Роскомнадзор об утечке данных. Об этом на конференции «Цифровая индустрия промышленной России» (ЦИПР) рассказал замглавы ведомства Милош Вагнер.
По его данным, после того как соответствующий закон вступил в силу, с 1 сентября и до конца 2022 г. таких уведомлений было 70.
«Они [компании] стремятся пойти навстречу государству, чтобы адекватные меры реагирования были выработаны», – уточнил Вагнер (цитата по ТАСС).
В России с 1 сентября 2022 г. операторы, осуществляющие обработку персональных данных, должны уведомлять Роскомнадзор о фактах утечек. Согласно поправкам в закон «О персональных данных», в случае утечки данных оператор должен в течение суток сообщить об этом в ведомство. В течение трех суток компания обязана провести расследование и отчитаться в Роскомнадзор о причинах и виновных. Также закон предусматривает уведомление о трансграничной передаче персональных данных. В этом случае новый порядок начал работать с 1 марта 2023 г.
В мае «Ведомости» писали, что за первые четыре месяца 2023 г. произошло 75 утечек из российских коммерческих компаний и госорганизаций. Это в 1,5 раза больше по сравнению с аналогичным периодом прошлого года, когда было зафиксировано 49 утечек. Такие данные приводил гендиректор F.A.C.C.T. (бывшая Group-IB в России и СНГ) Валерий Баулин. Мошенники украденные данные пытаются продать или требуют у компаний выкуп.