Ассоциация юристов России (АЮР) предложила изменить закон «О персональных данных». В частности, АЮР хочет обязать операторов персональных данных (все госорганы, компании и физические лица, обрабатывающие такие данные) в случае утечки по требованию граждан выплачивать им компенсацию в размере от 500 тыс. до 5 млн рублей, сообщает Коммерсантъ. Если утечка данных произошла по вине пользователя, оператор будет освобожден от ответственности.
По словам председателя комиссии по правовому обеспечению цифровой экономики московского отделения АЮР Александра Журавлева, существующие штрафы Роскомнадзора за нарушение прав субъектов персональных данных до 75 тыс. рублей «не создают достаточных финансовых стимулов для операторов», а суды присуждают «крайне невысокие суммы» в качестве компенсации морального ущерба (обычно это около 10?20 тыс. рублей)..
В то же время глава платформы для управления данными HFLabs Дмитрий Журавлев отмечает: если предложение примут, это может повысить риски утечки. Чтобы получить компенсацию, пострадавшему гражданину придется идентифицироваться, то есть, например, заполняя обычную анкету на дисконтную карту, указать еще и паспортные данные, поясняет он. Базы паспортных данных очень ценные, и вероятность утечки таких данных сильно повышается.
