Оборотный штраф смягчит компенсация

Оборотный штраф смягчит компенсация

Оборотный штраф смягчит компенсация

Компании получат минимальный оборотный штраф, если выплатят компенсацию большинству пострадавшим от утечки. Такое предложение обсуждают в Минцифры. Против оборотных штрафов выступает Ассоциация больших данных.

О смягчившейся позиции Минцифры по оборотным штрафам за утечку пишет РБК. Речь о законопроекте, над которым министерство работает с весны этого года. Разработка началась на фоне крупных утечек в “Яндекс.Еда”, Delivery Club и медицинской лаборатории “Гемотест”. Сервисы доставки тогда оштрафовали на 60 тыс. рублей, а персональные данные из медцентра оценили в 0,2 копейки за клиента.

По словам главы ведомства Максута Шадаева, главная сложность заключается в том, чтобы прописать в законопроекте конструкцию, которая будет предусматривать минимальный и максимальный проценты оборотного штрафа.

“Мы пытаемся сказать, что смягчающим обстоятельством для назначения минимального порога будет урегулирование вопросов с пострадавшими, — объясняет Шадаев. — Это самое сложное, такой конструкции просто нет. Мы говорим: двум третям тех граждан, чьи данные утекли, пожалуйста, компенсируйте ущерб. Если вы подписали соглашение, что вы урегулировали с ними вопросы, то идете по нижней планке”.

В Минцифры не пояснили, каким образом будут рассчитывать число пострадавших, которым компенсировали ущерб.

“Компания в добровольном порядке сможет выплатить компенсации и сообщить об этом в Роскомнадзор. Если данные подтвердятся в суде, штраф [за утечку] будет снижен”, — говорит Шадаев.

По словам министра, это существенное послабление, так как в текущей версии законопроекта размер фиксированного штрафа для первого случая утечки может составлять до 10 млн руб.

Минцифры весной заявило о намерении ввести оборотные штрафы для компаний, допустивших утечку персональных данных.

В первой редакции законопроекта предлагалось штрафовать компанию на 1% от годовой выручки за сам факт утечки и на 3%, если она не сообщила о ней вовремя. В последней редакции документа такой порядок штрафа предусматривается только для компаний, допустивших утечку более 100 000 записей.

Против этих мер выступает Ассоциация больших данных (АБД), в которую входят интернет-компании, операторы связи и банки, критикует поправки в законопроект. Свои замечания ассоциация направила в Минцифры. Бизнес просит министерство пересмотреть размеры штрафов в сторону их уменьшения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ограничения на количество платежных карт может заработать уже в декабре

Уже в декабре россиянам могут ограничить количество банковских карт — не более 20 штук на человека, из них максимум пять в одном банке. Новая мера направлена на борьбу с дропперством. Кроме того, в Госдуме сообщили о планах запустить сервис, который позволит контролировать количество карт, оформленных на одного человека.

О сроках вступления ограничения в силу рассказал «Известиям» глава комитета Госдумы по финансовому рынку Анатолий Аксаков. По его словам, лимит составит 20 карт, при этом в одном банке можно будет держать не более пяти.

Инициатива была предложена ещё в конце мая. Тогда Аксаков отмечал, что ограничения планировалось ввести осенью. Автором идеи выступила председатель Банка России Эльвира Набиуллина, которая ссылалась на успешный опыт Казахстана.

В ЦБ подчеркнули, что ограничение числа карт поможет снизить уровень мошенничества и активность дропов — посредников, предоставляющих свои счета для незаконных операций.

По данным Национального совета по финансовому рынку (НСФР), более десяти карт имеют лишь 6% россиян, поэтому нововведение не затронет большинство клиентов банков. Однако глава НСФР Андрей Емелин отметил, что пока не существует быстрого и удобного механизма, который позволил бы отказаться от ненужной карты, чтобы освободить место для новой.

Генеральный директор STCrypt Дарья Верестникова считает, что ограничения вполне оправданы, поскольку многие граждане даже не подозревают, что на их имя могут быть выпущены карты, задействованные в дропперских схемах.

Старший партнёр интегратора «Энсайн» Алексей Постригайло добавил, что ключевым элементом антидропперской системы должен стать сервис контроля карт. Он позволит выявлять карты, оформленные без ведома владельца. По его словам, дропы часто оперируют целыми «фермами» из сотен карт, а в теневом бизнесе задействованы до 700 тысяч человек. Ведущий аналитик AMarkets Игорь Расторгуев уверен, что создать такой сервис можно быстро — по аналогии с системой «Знай своего клиента», действующей уже три года.

По оценке Расторгуева, криминальный рынок ежемесячно требует до 80 тысяч новых дропов. Вознаграждения за их услуги — в первую очередь за передачу карт — выросли в 14 раз.

Юрист правового агентства «Михайлов и Ко» Ксения Саутина отметила, что злоумышленники активно пользуются правовой безграмотностью граждан, особенно среди школьников и студентов. Молодые люди не осознают, что через их счета проходят чужие деньги, участвующие в незаконных операциях.

Как подчеркнул директор по аналитике Инго Банка Василий Кутьин, спрос на «дроп-карты» остаётся огромным — их стоимость на чёрном рынке может достигать 150 тысяч рублей. По словам Алексея Постригайло, для дропа всё сводится к простому алгоритму: оформить СИМ-карту и получить перевод.

Однако ситуация постепенно меняется. После криминализации дропперской деятельности рядовым участникам схем грозит до трёх лет лишения свободы, а организаторам — до шести лет и крупные штрафы. По словам экспертов, ограничительные меры в этой сфере будут только ужесточаться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru