За утечку персональных данных заплатят компании

Ассоциация юристов России во главе с советником спикера Госдумы Владимиром Плигиным подготовила предложение в закон «О персональных данных». Предполагается, что операторы персональных данных в случае утечки информации должны по решению суда выплатить компенсации потерпевшим гражданам.

Предложения направлены в Роскомнадзор, а также председателю комитета Госдумы по информполитике Александру Хинштейну. Отметим, что к операторам персональных данных относятся госорганы, а также компании и физлица, обрабатывающие личную информацию. Согласно предложению в качестве компенсации граждане смогут получить от 500 тысяч до 5 млн рублей. Однако ответственности не последует, если утечка произошла по вине самого гражданина.

Инициатива вызвала среди экспертов массу обсуждений, к примеру, не приведет ли это к еще большим рискам утечки данных? Ведь для потенциального получения выплат гражданин должен будет оставить паспортные данные, которые высоко ценятся перекупщиками баз клиентов.

На этот вопрос «Русбанкроту» ответила Александра Орехович, член Комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России и директор по правовым вопросам ФРИИ. Она не разделила опасений, подчеркнув, что законопроектом предусмотрена возможность материального взыскания исключительно в судебном порядке. Это означает, что операторам не могут понадобиться «лишние» персональные данные человека при идентификации, то есть до факта нарушения законодательства, утечки данных и соответствующего решения суда.

Отметим, что на данный момент штрафы за моральный ущерб при утечке данных достигают 75 тысяч рублей, что не является серьезным финансовым препятствием для компаний. Причем это максимальная сумма компенсации, на деле суды присуждают гораздо меньше. И это при том, что данные граждан «утекают» довольно часто — за 2019 год эта цифра составила 7%.