Общественная организация "Деловая Россия" предложила смягчить ответственность за утечку персональных данных.
Общественная организация "Деловая Россия" предложила Госдуме РФ смягчить ответственность за утечку персональных данных. Согласно их предложению, штрафы необходимо снизить с 500 миллионов до 50 миллионов рублей, а также разделить ответственность между компанией, которая допустила утечку, и поставщиком решений в области защиты данных. Кроме того, общественники предложили предусмотреть смягчающие обстоятельства, например, если будет подтверждение, что операторы вложили в кибербезопасность от 0,1% от годовой выручки в течение трех и более лет до инцидента.
Участники рынка кибербезопасности возразили против этого, заявив, что оператор данных несет ответственность за использование их продуктов. Кроме того, эксперты и депутаты предположили, что снижение штрафа уменьшит эффективность мер, отмечает "Ъ". Согласно текущей версии законопроекта, базовые штрафы для юрлиц будут составлять от 3–5 миллионов рублей до 10–15 миллионов рублей в зависимости от размера утечки. Максимальный штраф за повторную утечку установлен в 0,1–3% годовой выручки, но не более 500 миллионов рублей.