18,8 тыс подписчиков
Рублём и биржей: как накажут за утечки данных
В РФ закончили разрабатывать законодательство об ответственности за утечку персональных данных. Теперь компании за это будут наказывать оборотными штрафами — а значит, любой серьёзный инцидент повлечет за собой и колебания на фондовом рынке.
Новый закон внесёт изменения в КоАП РФ. Минимальный штраф за первую утечку составит 3 млн ₽, максимальный — 15 млн ₽. Утечка биометрии повлечёт штраф в 15-20 млн ₽. Если утечка повторится, штраф будет оборотным: от 0,1% до 3% выручки, но не менее 15 млн ₽ и не более 500 млн ₽.
Почему данные утекают?
Россияне любят гордиться уровнем отечественных IT-сервисов, но их оборотная сторона сегодня — низкая культура хранения и обработки персональных данных:
- они могут утечь в сеть по недосмотру;
- их могут украсть хакеры;
- а также работники самих компаний;
- данные могут "пробить" правоохранители;
- мало того, сегодня купить данные россиян может оптом и в розницу любой человек с доходом ниже среднего;
- а иногда и покупать ничего не надо: базы просто размещают в открытом доступе.
Почему все так плохо?
Одна из причин происходящего — отсутствие внятного законодательства в сфере хранения и обработки персональных данных. Многие, например, помнят утечку данных «Яндекс.Еды» весной прошлого года. Тогда суд оштрафовал компанию всего на 60 тысяч рублей, а коллективный иск возмущённых пользователей находится без движения до сих пор.
Кто первый в очереди на штрафы?
Конечно же, это компании-экосистемы, банки, операторы мобильной связи и маркетплейсы. А вот с ответственностью органов государственной власти не очень понятно.
Чтобы не платить штрафы, компаниям придется сильно раскошелиться на усиление своих систем кибербезопасности.
Если вы специалист в этой области — смело расчехляйте резюме или просите прибавку к зарплате.
Несложно заметить, что система наказания теперь двойная. Штраф даже в 15 млн ₽ вряд ли ударит по бизнесу банка. Но если таких утечек окажется несколько, то компании будут наказаны дважды: сначала фондовым рынком, который отреагирует быстрее органов власти, а затем — и оборотным штрафом.
Будет ли это эффективно работать? Узнаем через год-полтора, зайдя в даркнет и проверив цены на соответствующие «услуги».
Подписывайтесь на Дзен IF, мы регулярно будем вас радовать интересными и полезными материалами.
1 минута
28 июля 2023