'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M14.3017%2018.2207H15.3723L14.8352%2016.9716L14.3017%2018.2207ZM14.0381%2018.8502L13.7205%2019.5769H12.9973L14.5351%2016.0881H15.1601L16.6917%2019.5769H15.9493L15.6357%2018.8502H14.0381ZM25.6746%2019.5744H26.3736V16.0879H25.6746V19.5744ZM22.8929%2018.0766H24.1812V17.4409H22.8929V16.7264H24.7631V16.0905H22.1942V19.5767H24.8304V18.9408H22.8929V18.0766ZM20.1158%2018.4886L19.3234%2016.0879H18.7452L17.9528%2018.4886L17.1817%2016.0898H16.4277L17.6446%2019.5789H18.2308L19.0245%2017.2871L19.8181%2019.5789H20.4094L21.6232%2016.0898H20.8887L20.1158%2018.4886ZM11.9304%2018.0863C11.9304%2018.6538%2011.6486%2018.9571%2011.1368%2018.9571C10.6222%2018.9571%2010.3388%2018.645%2010.3388%2018.0621V16.0902H9.63046V18.0863C9.63046%2019.0681%2010.1761%2019.6312%2011.1271%2019.6312C12.0875%2019.6312%2012.6381%2019.0574%2012.6381%2018.0571V16.0881H11.9304V18.0863ZM7.94048%2016.0881H8.64841V19.5791H7.94048V18.1613H6.34117V19.5791H5.63281V16.0881H6.34117V17.4962H7.94048V16.0881Z'%20fill='white'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M16.0069%2011.6456C13.556%2011.6456%2011.5625%209.65187%2011.5625%207.20117H12.1903C12.1903%209.30551%2013.9026%2011.0176%2016.0069%2011.0176C18.1113%2011.0176%2019.8236%209.30551%2019.8236%207.20117H20.4514C20.4514%209.65187%2018.4576%2011.6456%2016.0069%2011.6456Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_17199_5762'%20x1='1336'%20y1='2.75586'%20x2='1336'%20y2='2669.42'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23FB6361'/%3e%3cstop%20offset='1'%20stop-color='%23ED3E45'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
К утечкам подбирают персональный подход
Что изменит законопроект Минцифры
Минцифры предлагает персонально наказывать за утечки данных. Новая версия законопроекта, который обсуждают с весны, вводит штрафы для руководителей и владельцев компаний-нарушителей. Как пишут «Ведомости», они могут составить от 200 тыс. до нескольких миллионов рублей. Самые существенные наказания — для ИП и юрлиц. Им могут грозить оборотные штрафы, составляющие 0,02% от выручки компании.
Анатолий Жданов / Коммерсантъ
Купить фотоОб ужесточении ответственности заговорили на фоне крупных утечек, которые произошли в этом году. В сеть попали данные клиентов «Яндекс.Еды», Delivery Club, Wildberries, СДЭК и других компаний. Подробнее о том, как Минцифры предлагает наказывать нарушителей, — в справке “Ъ FM”:
За первую утечку штраф будет фиксированным в зависимости от объема информации, которая попала в открытый доступ. Второй случай будут наказывать оборотным штрафом. Деньги хотят направить в специальный фонд для выплаты компенсаций пострадавшим.
За крупные утечки придется заплатить от 1% до 3% годовой выручки, говорят источники «Ведомостей». Причем важно, скольких конкретных людей удалось идентифицировать. Оборотный штраф назначат, например, если в сеть попала база с 10 тыс. записей, из которых минимум тысячу человек можно точно установить. В случаях, когда в базе больше 100 тыс. строк, руководство компании оштрафуют, если удастся идентифицировать 10 тыс. человек.
Минцифры также обещает учитывать отягчающие и смягчающие обстоятельства. Например, штраф будет меньше, если компания приложила все усилия для предотвращения утечки. Но если нарушение пытались скрыть, наказание будет максимальным.
Пользователи «Яндекс.Еды», чьи данные попали в сеть, подали к сервису коллективный иск. Сейчас его рассматривают в суде. В компании при этом настаивают, что нарушение закона и распространение персональных данных, не доказано. Что изменят предложения Минцифры?
Руководитель практики интеллектуальной собственности юридической компании DRC Владимир Ожерельев полагает, что утечка только номера телефона или электронной почты без привязки к имени не будет считаться нарушением: «То, что они хотят увеличить ответственность именно должностных лиц, это хороший механизм, потому что для крупных компаний, юрлиц, в общем-то, что миллион, что 10 млн, не очень критично.
А вот если штраф в несколько сотен тысяч рублей налагается на конкретного человека, топ-менеджера с каким-то хорошим заработком, это будет мотивировать более внимательно следить за процессами обработки, защитой данных.
Наверное, это пока лучшее из того, что предлагали. Уже давно у нас в практике закреплена позиция, что к персональным данным относится скорее набор какой-то уникальной информации, которая может принадлежать только одному человеку, например, сочетание электронной почты и номера телефона, имени. Если есть отдельно имейл или номер телефона, то это с большой натяжкой можно считать персональными данными».
По данным профильных СМИ, в последние недели утечек информации не стало меньше. Но хакеры чаще атакуют небольшие компании вроде локальных сервисов доставки или магазинов. Для малого и среднего бизнеса штрафы будут чувствительными, но вряд ли нанесут ему серьезный ущерб, считает сооснователь компании «Б-152» Максим Лагутин:
«Есть критерии отнесения к малому и среднему бизнесу, и в ведомстве смотрели, что для компании будет ощутимо, но некритично. Если это прибыльный бизнес, то это, конечно, неприятная ситуация, но жить можно. Вложения в средства защиты могут быть гораздо больше. Подписка на систему реагирования на год значительно дороже штрафа в миллион рублей. Сейчас озвучены только предварительные версии, обсуждения еще идут, и нельзя сказать, что это финальный вариант.
Здесь есть открытые вопросы, критериев, что считать утечкой, кто и как будет это определять, пока нет. Конечно, можно было ввести штраф, но эта отрасль для нашей страны новая, уровень информационной безопасности среднего и малого бизнеса низкий, и есть особенности по ситуации с экономикой. В лоб выписывать большие штрафы — не самый хороший вариант. Плюс у большого IT-бизнеса есть свое лобби, которое и участвует при обсуждении законопроекта. Все хотят сделать аккуратно, иначе бизнес скажет: "Мы и так сейчас в сложной экономической ситуации, так еще и штрафы огромные"».
По данным «Ведомостей», финальную редакцию законопроекта обсудят 6 октября на совещании в Минцифры. Затем документ внесут в Госдуму.
Новости в вашем ритме — Telegram-канал "Ъ FM".
