Российские власти хотят ввести смягчающие обстоятельства по штрафам за утечку персональных данных

Российские власти хотят ввести смягчающие обстоятельства по штрафам за утечку персональных данных. Об этом пишут «Ведомости». 

С 30 мая в силу вступит закон «О персональных данных», который ужесточает требования к защите информации и определяет наказание за повторную утечку. Однако документ не предусматривает параметров, которые бы уменьшали сумму штрафа. 

Вопрос обсуждают Минцифры совместно с Федеральными службами по безопасности, техническому и экспортному контролю. Например, послабление хотят ввести для компаний, которые минимум три года тратили хотя бы 0,1% от годовой выручки на защиту данных или занимаются собственными разработками на эти цели. 

Участники рынка также просят включить в перечень страхование рисков, внедрение систем шифрования, защищённых хранилищ, средств обнаружения утечек, обучение сотрудников и создание внутренней политики безопасности. «Мы открыты для обсуждения и предложений, но говорить о конкретных деталях и мероприятиях ещё рано», — уточнил представитель Минцифры.