Штраф за утечку персональных данных может составить до 3% от оборота компании
После скандалов с утечками данных клиентов компании «Вкусвилл» и конфиденциальной информации из «Московской электронной школы» Минцифры предложило ввести оборотный штраф в 3%. Об этом сообщил глава ведомства Максут Шадаев, пишет «Коммерсант».
По словам министра, инициатива обсуждается с представителями IT-отрасли. При этом предусмотрены смягчающие обстоятельства: для компаний, которые инвестируют в средства защиты данных и сертифицирование инфраструктуры, сумма штрафа будет снижена. Если организация в досудебном порядке компенсирует ущерб 2/3 пострадавших клиентов, это также будет являться смягчающим обстоятельством.
Напомним, согласно вступившим с 1 сентября изменениям в закон «О персональных данных», в случае утечки данных оператор обязан в течение 24 часов уведомить об этом Роскомнадзор, а в течение 72 часов — предоставить ведомству результаты внутреннего расследования с указанием причины и виновных лиц. В настоящее время максимальный штраф для бизнеса за утечку данных составляет 500 тыс. руб.
