Бизнес рискует получить штрафы за «мнимые» утечки данных

Ассоциация больших данных (АБД), куда входят «Яндекс», VK, «Ростелеком», «МегаФон», Сбербанк, Газпромбанк, Тинькофф Банк и другие, раскритиковала законопроект об оборотных штрафах за утечку персональных данных, пишут РБК. 

В письме ассоциация отметила, что иногда под видом новых утечек в свободном доступе публикуются компиляции из данных, которые были раскрыты самостоятельно их субъектами (субъект персональных данных — физическое лицо; в качестве персональных данных могут выступать ФИО, адрес, дата рождения и т.д.). Это в свою очередь не является нарушением закона. 

АБД предлагает добавить в законопроект положение, по которому наказание за утечку не будет распространяться «на случаи самостоятельного раскрытия данных неопределенному кругу лиц самим субъектом персональных данных». Ассоциация хочет также ввести в Административный кодекс ответственность за заведомо ложное сообщение об утечках и фальсификацию доказательств. 

Также представители АБД уверены, что 72 часа, в течение которых компания должна уведомить Роскомнадзор о результатах внутреннего расследования утечек, недостаточно и предлагают увеличить срок до 30 дней. В АБД также считают несправедливой предложенную методику расчета оборотных штрафов. 

При этом меры в отношении компаний, допустивших утечку данных, становятся все более строгими. В России могут ввести специальный знак «ненадежного оператора» для таких организаций. По мнению авторов инициативы, нововведение повысит информированность особо уязвимых категорий — несовершеннолетних и пожилых людей.