Российские власти хотят ввести смягчающие обстоятельства по штрафам за утечку персональных данных. Об этом пишут «Ведомости».
С 30 мая в силу вступит закон «О персональных данных», который ужесточает требования к защите информации и определяет наказание за повторную утечку. Однако документ не предусматривает параметров, которые бы уменьшали сумму штрафа.
Вопрос обсуждают Минцифры совместно с Федеральными службами по безопасности, техническому и экспортному контролю. Например, послабление хотят ввести для компаний, которые минимум три года тратили хотя бы 0,1% от годовой выручки на защиту данных или занимаются собственными разработками на эти цели.
Участники рынка также просят включить в перечень страхование рисков, внедрение систем шифрования, защищённых хранилищ, средств обнаружения утечек, обучение сотрудников и создание внутренней политики безопасности. «Мы открыты для обсуждения и предложений, но говорить о конкретных деталях и мероприятиях ещё рано», — уточнил представитель Минцифры.
В ноябре 2024-го в России ужесточили наказания за незаконные сбор, утечки и передачу персональных данных.