ПРАВО.ru
Практика
7 ноября 2022, 11:18

Операторов персональных данных могут обязать страховаться от их утечек

Определить наступление страхового случая может быть непросто, как и оценить риски, предупреждают участники рынка.

Минцифры предлагает страховать риски утечки персональных данных для компенсации пострадавшим, сообщает «Коммерсант». Брать на себя затраты по страхованию должны будут операторы данных. Сейчас такие страховые услуги предоставляют немногие компании, но к 2027 году ожидается рост рынка до 10 млрд, прогнозирует компания «Союз Страхование».

Что нужно знать бизнесу о защите персональных данных

На сегодняшний день страховать такие риски готовы «АльфаСтрахование», «Согаз» и «СберСтрахование». За два года спрос на такие услуги вырос на 20%. В «АльфаСтраховании» подтвердили, что на фоне роста кибератак в текущем году интерес к страхованию от утечек вырос, а отношение к нему стало более осознанным.

«Тренд развивается за рубежом, особенно в США, но пока нам неизвестно о реальных кейсах в России», — утверждает источник на IT-рынке. Непредсказуемость таких угроз мешает их страхованию. Даже подтвердить, что причиной утечки стала именно хакерская атака, не всегда просто. К тому же зачастую хакеры требуют деньги от жертв, а так как платить вымогателям запрещено законом, то в таком случае страховку компания не получит, указал гендиректор «Союз Страхование» Олег Ханин.

Ранее Минцифры предлагало создать фонд компенсаций пострадавшим от утечек данных. Речь идет, как и в случае со страховыми выплатами, о штрафах, которые будут пропорциональны объему утечки. Такую новеллу тоже разрабатывает ведомство.