В РФ могут маркировать компании, допустившие утечку данных

В России могут ввести специальный знак «ненадежного оператора» для компаний, допустивших утечку персональных данных клиентов, пишут ТАСС. По мнению авторов инициативы, нововведение повысит информированность особо уязвимых категорий — несовершеннолетних и пожилых людей, а также вынудит операторов персональных данных уделять больше внимания их защите. 

В Госдуме отдельно подчеркнули, что подобные инциденты допускают в том числе крупнейшие российские компании, например, сервисы по доставке продуктов, еды и посылок, медицинские организации, интернет-магазины, образовательные организации и представители телеком-индустрии. 

Напомним, что в сентябре 2022 года в силу вступил закон, который обязал операторов направлять в Роскомнадзор информацию о фактах утечки персональных данных. Предусмотрено два этапа действий. Первый — информирование в течение суток с описанием скомпрометированных данных и указанием контактного лица. Далее дается трое суток, по итогам которых нужно сообщить о результатах внутренней проверки. 

Мнение представителей Госдумы не беспочвенно. 5 августа крупная компания «ЛитРес» подтвердила утечку данных пользователей своего сервиса электронных книг, сообщают ТАСС. При этом сообщается, что платежные данные не пострадали. Проводится внутреннее расследование. 

В компании отметили, что меры по защите данных клиентов там начали предпринимать еще до того, как информация об утечке появилась в интернете. 

Также представители «ЛитРес» сообщили, что «в случае, если с аккаунтами пользователей будут совершены какие-либо несанкционированные действия, все они будут отменены сервисом по запросу клиента». 

Тем не менее, с утечками и нарушениями сталкиваются не только коммерческие компании. Так, Минкультуры объявило о блокировке пользователей «Пушкинской карты» до конца 2023 года за одно нарушение, на год — за второе нарушение и навсегда за три нарушения. В число нарушений в том числе входит продажа данных владельцев карт.