ПРАВО.ru
Практика
19 августа 2022, 11:58

В РФ хотят создать фонд компенсаций пострадавшим от утечек данных

Эту инициативу Минцифры обсуждает вместе с компаниями. Финансировать фонд будут за счет оборотных штрафов, которые будут выплачивать компании, допустившие утечку.

Минцифры начало обсуждать с некоторыми IT-компаниями возможность создания фонда материальной компенсации для граждан, чьи персональные данные утекли из баз данных. Об этом пишет «Коммерсант».

Минцифры хочет связать штраф за утечку данных с ее объемом

Как предполагается, средства для фонда будут поступать от оборотных штрафов, которые компании обяжут выплачивать за утечки данных, указал источник в крупной российской IT-компании.

В ведомстве изданию заявили, что сейчас прорабатывается механизм компенсаций. «Нужно определить, как будет высчитываться объем, при каких условиях можно будет претендовать на выплаты, другие детали», — сказали в Минцифры.

В июле стало известно о подготовке законопроекта, который устанавливает соразмерность штрафов за утечки персональных данных объемам и критичности обнародованной информации. Минцифры настаивает на необходимости усилить ответственность в этой сфере, но вместе с этим учитывает замечания и пожелания представителей отрасли. 

Планируется, что за первое нарушение штраф будет составлять фиксированную сумму, зависящую от объемов потерянных данных. При повторной утечке компании будет грозить уже оборотный штраф. Для последних определят «вилку» процентов от выручки.

С начала года массовые утечки данных допустили «Ростелеком», СДЭК, «Яндекс.Еда», Delivery Club и другие крупные компании. Пострадавшие уже пытаются получить компенсации через суд. Так, например, в Центральный районный суд Новосибирска поступил коллективный иск клиентов к оператору экспресс-доставки СДЭК. Еще коллективный иск из-за утечки данных подали к «Яндекс Еде».

Суды также с весны штрафуют компании за утечки данных. Так, Delivery Club обязали выплатить 80 000 руб., а компанию «Гемотест» — 60 000 руб.