Похитителей персональных данных предлагают сажать на 10 лет

В России может быть ужесточено наказание за утечки персональных данных. Такой пакет законопроектов внесла в Госдуму группа депутатов и сенаторов от "Единой России". Причем в документе идет речь как об ужесточении административной ответственности, так и уголовной. В Госдуме и Совете Федерации уверены, что предлагаемые меры помогут правоохранительным органам эффективнее бороться с киберпреступностью, а также будут стимулировать бизнес вкладываться в развитие информационной безопасности.

Мы приветствуем ужесточение наказаний для похитителей данных. Но мы против ужесточения ответственности за утечки данных для всех подряд.

Итак по порядку.

Преступников, похищающих персональные данные тысяч, а иногда и сотен тысяч людей, нужно наказывать. Здесь спора нет.

Должны ли крупные маркетплейсы нести большие миллионные штрафы за утечки данных? Да, если будет доказано что именно их бездействие привело к утечке (а не то что все меры были приняты, но преступники их все таки обошли).

Третий вопрос - наиболее важный для "обычных" (а не многомиллиардных) бизнесов - ужесточение ответственности для небольших компаний. 

Здесь стоит обратить внимание на совокупность факторов.

Во-первых требования к защите данных зачастую запутанные, изобилуют специальными терминами. Содержат перечень из 20-30 необходимых к принятию документов. То есть разобраться без юриста или специалиста по защите данных часто невозможно.

То есть, чтобы требования реально выполнялись, следует их максимально упростить. Сейчас в них "черт ногу сломит". И приходится либо саботировать требования полностью, или частично, либо нанимать дорогостоящих специалистов.

Во-вторых чтобы выполнить эти требования зачастую необходим комплекс специальных мероприятий и специальный софт. Это тоже платная услуга. Затраты на реальную законную защиту персональных данных могут измеряться сотнями тысяч рублей и даже миллионами.

Здесь необходима понятная дифференциация мер ответственности для микробизнеса, нанобизнеса. Небольшому предпринимателю попросту непонятно выполнение всех требований закона.

Ну и нарушения могут быть разными.
Одно дело не установить пароль на компьютер или не принять вообще никаких мер по защите данных.
Другое - не установить дорогостоящий софт или не издать скажем 5 из 25 необходимых приказов.

В любом случае, на наш взгляд, увеличивать штрафы именно для малого бизнеса - не лучшая идея.

СПИСОК ВСЕХ УСЛУГ КОМПАНИИ ДОСТУПЕН ПО ССЫЛКЕ: https://ukab.ru/uslugi

Задать любой вопрос или оформить заказ можно по электронной почте info@ukab.ru

Оставьте заявку на услугу и мы обязательно свяжемся с Вами!