Минцифры: Прописать гражданам компенсации за утечки данных невозможно
В законопроекте об оборотных штрафах за утечку персональных данных (ПД) не предусмотрены нормы о страховании и денежных компенсациях для пострадавших граждан, сообщил глава Минцифры Максут Шадаев 19 ноября 2024 года на конференции «Безопасность клиента на первом месте».
«Ни по одному составу административных правонарушений нет такой нормы», — пояснил министр причины. Проект, который был принят Госдумой в первом чтении в январе 2024 года, предполагает значительные штрафы для юридических лиц в зависимости от числа пострадавших: от 3 до 15 млн рублей. Максут Шадаев отметил, что вопрос о компенсациях обсуждался с весны 2022 года, однако идея создания специального фонда для пострадавших была быстро отклонена.
В начале ноября бизнес, эксперты и профильные ассоциации на круглом столе в СовФеде РФ обсуждали механизмы компенсации пострадавшим в результате утечки персональных данных. Тогда директор по аналитике АНО «Цифровая экономика» Карен Казарян сообщил, что страхование рисков наиболее эффективным инструментом для защиты, так как требует меньших затрат и позволяет синхронизировать цели всех участников. Председатель рабочей группы Всероссийского союза страховщиков (ВСС) по страхованию информационных рисков Владимир Новиков предложил страховой продукт, который позволит избежать необходимости судебного подтверждения ущерба и оперативно выплачивать компенсации пострадавшим. Так оператор персданных будет выступать в роли страхователя, а утечка данных официально признается страховым случаем, что значительно упрощает процесс получения выплат для граждан. Рассчитанная сумма может составить от 1 тыс. до 5 тыс. рублей. Однако Максут Шадаев подтвердил, что обсуждение компенсаций снято с повестки.
Министр также сообщил, что разногласия по законопроекту в Госдуме устранены, и последние дискуссии касались смягчающих обстоятельств для компаний, инвестирующих в кибербезопасность. «Мы вынуждены формулировать условия, которые компании будут выбирать: либо платить большой оборотный штраф, либо вкладываться в кибербезопасность», — добавил он.
Максут Шадаев выразил надежду на возвращение к рассмотрению законопроекта до конца года, подчеркнув, что он не будет иметь обратной силы и штрафы будут применяться только к утечкам после его принятия.
Фото: РИА Воронеж
