Ведомство также хочет ввести федеральный закон, обязывающий организации уведомлять об утечке ПД. Штраф за неуведомление при этом может быть больше, чем за саму утечку
Оборотные штрафы для компаний за утечку персональных данных могут ввести до конца этого года, их размер может составить до 1% от годового оборота организаций. Об этом сообщил директор департамента обеспечения кибербезопасности Минцифры РФ Владимир Бенгин, выступая на пресс-брифинге в рамках международного форума по практической безопасности Positive Hack Days.
“У нас есть предложения, и по срокам нам хочется, чтобы это произошло буквально завтра. Мы хотим ввести оборотные штрафы <…> в ближайшей перспективе, до конца этого года. <…> Наше мнение, что штраф должен быть очень большой, <…> 1% от годового оборота [компаний]”, – сказал Бенгин.
По его словам, Минцифры также хочет ввести федеральный закон, обязывающий организации уведомлять об утечке ПД, штраф за неуведомление при этом может быть больше, чем за саму утечку. “Мы также введем ФЗ об обязанности об уведомлении об утечках, и в случае если организация не уведомила об этом, в дальнейшем мы сразу же будем вводить наказание о неуведомлении за утечку, и он [штраф] должен быть гораздо больше, чем штраф только за утечку”, – сказал представитель министерства. “Утечки очень сложно скрыть”, – подчеркнул Бенгин.
Ранее о предложении ввести большие оборотные штрафы для компаний, допустивших утечку персональных данных, сообщил в апреле глава Минцифры Максут Шадаев в ходе выступления на расширенном заседании комитета Госдумы по информационной политике, информационным технологиям и связи.
Источник: https://tass.ru/ekonomika/14657791
