Операторов могут начать наказывать штрафами до 5 млн руб. за утечку персональных данных

Юристы решительно настроены добиться ужесточения ответственности за нарушения в сфере персональных данных. С этими требованиями они обратились в Госдуму и Роскомнадзор, передает «Коммерсантъ». 

Издание сообщает, что Ассоциация юристов России разработала и представила предложения о том, как можно изменить закон «О персональных данных». Проект поправок уже направлен руководителю Роскомнадзора Александру Жарову и председателю комитета Госдумы по информполитике Александру Хинштейну.

Одним из предложений является наделение операторов персональных данных (всех госорганов, компаний и физических лиц) выплачивать компенсацию по требованию граждан от 500 тыс. рублей до 5 млн рублей в случае утечки сведений. Определение конкретной суммы и назначение компенсации будет происходить через судебное разбирательство. Если же утечка произошла из-за самого пользователя, то оператор ответственности не несет.

В настоящий момент для получения компенсации гражданин вынужден доказывать не только факт нарушения, но и размер убытков. Кроме того, он должен объяснить суду причинно-следственную связь между допущенным оператором нарушением и сформировавшимися убытками. Это технически сложно, так как обычный пользователь не знает, кем, в каком объеме и зачем обрабатывались его персональные данные, после того как первоначальный оператор передал их дальше. 

Часть экспертов считают, что поправки приведут к еще большим рискам утечки данных. Так, для получения выплаты в случае произошедшей утечки, гражданин должен будет пройти идентификацию. Например, заполняя обычную анкету на дисконтную карту, дополнить сведения еще и паспортными данными.

Кроме того, если прописать в законе существенные размеры штрафов, это создаст условия для недобросовестной конкурентной борьбы компаний. Однако в долгосрочной перспективе это принесет положительные результаты, опасаясь штрафов, компании, которые не знают, что делать с клиентскими данными, перестанут их собирать.