​Штрафы за утечку персональных данных могут вырасти до 500 млн.

2022 год стал рекордным по количеству и размеру утечек персональных данных россиян.

По данным Роскомнадзора, за неполный прошлый год произошло 60 крупных инцидентов, содержащих более 230 млн. записей с личной информацией граждан. А по статистике, собранной «Лабораторией Касперского», объем персональных данных, которые нелегально попали в сеть в 2022 году, превысил 1,5 млрд. записей.

В списке компаний, допустивших утечки, были операторы связи («Ростелеком», «Билайн» и «Теле2»), онлайн-магазины и службы доставки («Яндекс.Еда», СДЭК), медицинские центры («Гемотест», клиника «Здоровье»), онлайн-кинотеатры и видеохостинги (Start, Yappi), перевозчики («Победа», Utair, AzurAir, РЖД), госпредприятия (Главный радиочастотный центр) и другие.

В сеть сливались не только имена, даты рождения, адреса проживания, но и сведения о паспортах, медицинские данные и зашифрованные пароли.

В связи с чем Минцифры РФ продолжает работать над законопроектом по ужесточению штрафов за утечки персональных данных. Предлагается введение оборотных штрафов, верхний предел которых может дойти до 500 млн. рублей.

Штрафы подтолкнут компании усилить меры безопасности, но инициатива может привести к «дроблению» бизнеса, например, на региональные подразделения с целью уменьшить облагаемые штрафом доходы.

Кроме того, открытым остается вопрос с государственными организациями. Ведь подобные инциденты возникают и у них, но не понятно, как будет рассчитываться размер штрафа в отсутствие коммерческого оборота.