Последствия законов об усилении ответственности за утечки персональных данных

Что ждет российские компании, которые занимаются обработкой персональных данных. #ПДН   #152-ФЗ   #Оборотные штрафы  

26 ноября 2024 года Госдума приняла сразу во втором и третьем чтении законы, ужесточающие административную и вводящие уголовную ответственность за утечку персональных данных и их незаконный оборот, а уже 27 ноября Совет Федерации одобрил новые нормы.

Например, вводится уголовная ответственность за утечку биометрических данных. Для должностных лиц штраф составит до 300 тыс. рублей, для юрлиц — до 1 млн рублей, а за повторные нарушения штрафы увеличатся кратно.

Никита Козин, консультант по ИБ AKTIV.CONSULTING, отмечает, что высокие суммы штрафов являются хорошим психологическим рычагом, влияющим на отношение операторов ПДн к обеспечению безопасности своих систем. Однако, в законодательство необходимо внести изменения в части процедур выявления утечек — сейчас основным доказательством утечки является обращение самого оператора к уполномоченному органу.

Когда в новостных источниках появляются сообщения об утечках крупных компаний, это может значить абсолютно ничего — ведь большинство таких заявлений являются лишь провокацией, и в самой базе, к которой злоумышленниками якобы был получен доступ, содержится лишь компиляция из уже давно скомпрометированной информации, «гуляющей» по интернету.

В данный момент нет законодательно установленных процедур, согласно которым уполномоченный орган может провести проверку лишь на основании новости в каком-нибудь Telegram-канале, а также нет и процедур проверки достоверности подобных сведений об утечках.

Таким образом, в текущем состоянии законодательства штрафы будут относиться по большей части к тем операторам, которые самостоятельно решили уведомить об инциденте контролирующий орган.

#ПДН   #152-ФЗ   #Оборотные штрафы