Страховщики планируют возмещать моральный ущерб от утечек данных
Страхование ответственности операторов персональных данных может появиться до конца 2025 года, рассказал РБК представитель Всероссийского союза страховщиков (ВСС). На прошлой неделе проект представили в Совете Федерации.
Благодаря такому виду страховки, клиенты компаний, чьи персональные данные утекли, будут получать компенсацию морального ущерба. Размер выплаты предлагают варьировать в зависимости от типа данных:
1000 руб. за утечку простых персональных данных (Ф. И. О., дата и место рождения, семейное положение, социальный статус, имущество, размер доходов и подобное);2000 руб. за утечку специальных персональных данных (политические взгляды, религия, расовая и национальная принадлежность, состояние здоровья, интимная жизнь и другое);5000 руб. за утечку биометрических данных.Юристы называют эти суммы низкими, но соответствующими судебной практике: столько получают клиенты в суде в качестве морального вреда за утечки персональных данных.
При этом если из-за утечки данных вред причинен еще здоровью и имуществу, то размер компенсации должен соответствовать фактическому ущербу. Но планируют ввести лимит — не больше 50 000 руб. При этом общее ограничение по сумме возмещения для таких случаев составит 20% от страховой суммы.
Страховая сумма тоже будет разной и будет зависеть от количества хранимых персональных данных. Если компания хранит меньше 1000 данных, то сумма ограничивается 5 млн руб. Максимальная страховая сумма в размере 1 млрд руб. будет доступна тем организациям, которые хранят больше 1 млн данных.
Представители ВСС планируют сделать такое страхование добровольным. Но если компания захочет получить доступ к отдельным видам деятельности, то страховка будет уже обязательной.
Участники рынка страхования считают, что это перспективное направление, которое поможет защитить интересы клиентов, чьи данные утекли. Сейчас получить компенсацию за это можно только по решению суда. Более того, это выгодно и самим компаниям, которые хранят данные, потому что они смогут разделить расходы на возмещение.
При этом проект еще нужно доработать. Например, страховые компании указывают на необходимость четко определить страховой случай и разграничить последствия старых утечек от новых.