В России предложили ввести оборотные штрафы за утечку персональных данных

В России предложили ввести оборотные штрафы за утечку персональных данных

В России предложили ввести оборотные штрафы за утечку персональных данных

На круглом столе Совета Федерации, проходившем 17 февраля, обсудили оборот персональных данных и их безопасность. В результате инициаторы выступили с предложением ввести оборотные штрафы для операторов ПДн за утечку. Минцифры уже поддержало эту идею.

Одной из целей круглого стола в Совфеде было совершенствование законодательства о персональных данных, участники обсуждения высказывали свои мысли на тему защиты ПДн. Как пишут «Ведомости», ссылаясь на свои источники, представители Минцифры считают, что введение штрафов с оборота вполне способно уменьшить число утечек.

В настоящее время максимальный штраф, предусмотренный Кодексом об административных правонарушениях (статья 13.11), составляет 500 тысяч рублей. Тем не менее, как отметила директор по правовым инициативам Фонда развития интернет-инициатив Александра Орехович, при введении оборотных штрафов нужно учитывать степень вины ответственного юридического лица.

«Если, скажем, компания не предприняла необходимые меры для защиты данных сотрудников, это одно дело, но совершенно другое — если в утечке был замешан человеческий фактор, умысел одного из работников», — объяснила Орехович.

Ирина Рукавишникова, зампред комитета Совфеда по конституционному законодательству и госстроительству, также считает, что «равнять всех под одну гребёнку нельзя». Ответственность и её степень, по мнению Рукавишниковой, должны зависеть от размера компании и от объёма скомпрометированных данных.

Первый зампред обратила внимание, что сегодня штрафы для некоторых операторов значительно дешевле, чем организация защиты от утечек персональных данных. Именно это делает граждан уязвимыми.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

34% тестировщиков применяют ИИ для генерации кода, 28% — для тест-кейсов

2ГИС решила разобраться, как себя чувствует русскоязычное QA-сообщество: чем пользуются тестировщики, как устроены процессы и как в работу проникает искусственный интеллект. В исследовании поучаствовали 570 QA-специалистов, почти половина из них работают в крупных компаниях.

57% опрошенных сказали, что подключаются к разработке фич ещё на этапе обсуждения требований — то есть задолго до появления кода.

Лишь 20% приходят в проект только после завершения разработки. А вариант «подключаюсь, когда в продакшене что-то сломалось» — уже почти экзотика.

89% команд используют автотесты — от юнитов до UI. Но вот инструменты вокруг них, вроде поддержки, аналитики и стабильности, применяют далеко не все. Например, код-ревью автотестов делают только 39% опрошенных, а 28% команд вообще не отслеживают никаких метрик и работают «вслепую».

ИИ используют не все, и в основном — для рутинных задач

Хотя ИИ уже прочно вошёл в мир тестирования, чаще всего его применяют для типовых задач:

  • написание тестового кода (34%),
  • генерация тест-кейсов (28%),
  • и тестовых данных (26%).

 

Более продвинутые сценарии вроде анализа тестов, автоматического поиска багов и визуального тестирования пока используются редко. Например, только 5% автоматизируют дефект-дискавери, и лишь 4% пробуют AI для визуальных проверок. А 22% QA-специалистов вообще не используют ИИ в своей работе.

Главные проблемы в тестировании

На первом месте — сжатые сроки. Об этом сказали 71% участников опроса. На втором — слабое вовлечение QA в процессы (40%) и нехватка квалифицированных специалистов (37%).

Как измеряют качество

  • Главная метрика — количество найденных багов (58%).
  • Покрытие автотестами учитывают 43%, покрытие кода — только 23%.
  • Стабильность тестов (например, чтобы они не «флапали») отслеживают всего 15% команд.

Что будет с профессией дальше? Мнения разделились:

  • 37% считают, что всё уйдёт в тотальную автоматизацию;
  • 35% уверены, что ничего особо не поменяется;
  • почти треть верит, что QA станет глубже интегрироваться в специфические направления вроде ИБ и производительности;
  • 27% видят будущее за DevOps и SRE — то есть тесной работой на всех этапах: от разработки до эксплуатации.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru