Минцифры хотят снизить размер оборотных штрафов для компаний, которые выплатят компенсацию ⅔ пострадавших от утечки персональных данных.
О такой инициативе изданию РБК рассказал глава ведомства Максут Шадаев. Если компания, допустившая утечку ПД, компенсирует ущерб ⅔ пострадавших пользователей, то штраф для нее будет назначен в минимальном размере. Сложность заключается в том, чтобы внести такую систему регулирования размера штрафов в соответствующий документ, поскольку ранее подобных конструкций в законах не было.
Также неясно, как будет вычисляться и фиксироваться число граждан, получивших компенсацию. Компания должна будет в добровольном порядке рассчитать количество пострадавших и совершить выплаты, а после этого отчитаться в Роскомнадзор. Тогда в суде штраф за утечку данных будет снижен. По словам представителя пресс-службы Минцифры, это существенное послабление, так как в текущей версии законопроекта размер фиксированного штрафа для первого случая утечки может достигать 10 млн руб. При повторной утечке оборотный штраф составит до 3%.
Как уже говорило ведомство, цель штрафов — формирование ответственности внутри бизнеса перед гражданами. Поскольку сейчас компании озабочены лишь репутационными потерями, которые влекут утечки.
