В России суды назначили штрафы на 3,7 млн рублей из-за утечек персональных данных

По итогам рассмотрения протоколов Роскомнадзора по административным делам об утечках персональных данных суды в России назначили штрафы на сумму около 3,7 млн рублей, сообщил начальник управления РКН по защите прав субъектов персональных данных Юрий Контемиров.

По его словам, с начала 2023 года РКН составил 122 протокола по административным делам об утечках. В этом году провели 39 внеплановых проверок, из них в 37 случаях подтвердились факты утечек.

Контемиров выразил мнение, что с момента изменений закона о персональных данных, которые обязывают операторов информировать регулятор о факте утечки, ее причинах и о принятых мерах, «сознательность со стороны бизнеса растет»:

— Здесь мы тоже отмечаем положительную тенденцию по устранению нарушений: если нарушения были выявлены в 4 тыс. случаев, то протоколов по этим эпизодам было составлено [всего] 15. То есть в этой части мы видим положительную картину, — приводит его слова «Интерфакс».

Депутат Госдумы Александр Хинштейн сообщал, что в России начнут работу над принятием законопроекта об оборотных штрафах за повторную утечку персональных данных. Депутат напомнил, что с начала года в сеть утекли более 445 млн строк конфиденциальных данных. Однако сейчас санкции за утечку крайне лояльны к операторам: максимальный размер штрафа для юридических лиц составляет до 100 тыс. рублей, а при повторном совершении административного правонарушения — до 300 тыс. рублей.

В сентябре Кабмин России поддержал инициативу Минцифры о компенсации пострадавшим от утечек персональных данных по закону об оборотных штрафах. Допустившая утечку компания должна будет возместить вред, нанесенный пользователю, и это будет являться смягчающим обстоятельством. В этом случае к компании применят пониженные оборотные штрафы. Компания должна будет уведомить пользователя об утечке (прислать смс/e-mail на номер/адрес, указанные при регистрации). Если компания готова выплатить компенсацию, это укажут в тексте сообщения.

За первое полугодие 2023 года злоумышленники выложили в сеть 188,7 млн записей с данными россиян, что превышает общее число жителей страны. За аналогичный период прошлого года в сеть «утекло» 77,8 млн записей.

В апреле сообщалось, что российские компании начали обучать «белых» хакеров. Это специалисты по кибербезопасности, которые занимаются тестированием безопасности компьютерных систем.