В закон «О персональных данных» предлагают внести поправки, ужесточающие ответственность за утечки персональных данных, в результате которых пострадавшая сторона получит возможность требовать у виновника компенсацию в размере от 500 тыс. до 5 млн рублей, передает Коммерсант.
Соответствующие предложения были подготовлены Ассоциацией юристов РФ (АЮР). Документ был передан на рассмотрение руководителю Роскомнадзора Александру Жарову и депутату Госдумы, занимающему пост председателя комитета по информационной политике Александру Хинштейну.
Согласно предложению АЮР, ответственность по выплате компенсаций должна ложиться на операторов персональных данных. В число последних могут входить государственные органы, компании и физлица. Освобождением от выплаты может стать наличие доказательств того, что утечка сведений стала следствием действий пользователя.
BloomChain уточнил у АЮР, в каких случаях операторы будут подвергнуты максимальному наказанию. На момент публикации ответа не поступало.
По словам представителей АЮР, одной из проблем, препятствующей организации правосудия в отношении эпизодов утечки данных со стороны пострадавших, является отсутствие сведений о перемещении персональной информации. В большинстве случаев граждане не знают, кто занимается обработкой переданных ими данных. В результате создание доказательной базы серьезно затрудняет защиту прав пострадавших по вине операторов пользователей.
Другой проблемой действующей системы является отсутствие достаточных финансовых стимулов для организации надлежащих условий безопасного хранения данных. В настоящий момент штрафы за утечку данных не превышают 75 тыс. рублей.
Ранее специалисты компании «СёрчИнформ» выяснили, что в большинстве случаев виновниками утечек данных финансовых организаций оказываются рядовые сотрудники. Последние за гонорар, который часто не превышает 50-100 тыс. рублей, предоставляют мошенникам необходимые им сведения.
Напомним, недавно зампред Центробанка РФ Дмитрий Скобелкин предложил ввести в России уголовную ответственность за утечки данных.
