Первый раз не считается: наказание за утечки в России могут смягчить

Первый раз не считается: наказание за утечки в России могут смягчить

Первый раз не считается: наказание за утечки в России могут смягчить

Чиновники обсуждают снижение штрафов за потерю данных и даже их отсутствие на первый случай. Совещание прошло перед выходными в Минцифры. Бизнесу дали две недели на свои предложения.

На встрече обсуждали поправки к Кодексу об административных правонарушениях (КоАП). Речь идет о штрафах за потерю персональных данных. На совещание приехали представители “Ростелекома”, МТС, “Авито”, “Яндекса”, Ozon, “Вымпелкома” и VK.

По данным “Ъ”, власти согласились не наказывать деньгами за первый факт утечки. Чиновники также готовы уменьшить размер штрафа ниже 1% от оборота, но этот вопрос еще окончательно не решен. Из других послаблений — снижение штрафа за утаивание утечки от Роскомнадзора.

На совещании бизнес озвучил сценарий трехступенчатой системы наказания, уточняет источник “Ъ”:

“Если данные клиентов или сотрудников компании были скомпрометированы впервые, то она должна получить просто предупреждение. В случае повторной компрометации — заплатить крупный штраф. Если же компания допустила утечку в третий раз — получить оборотный штраф”.

Минцифры дало бизнесу две недели внести свои предложения к законопроекту. Дирижерами процесса назначили “Ростелеком” и VK.

Общественный запрос на высокие штрафы вырос после крупных утечек из Delivery Club и “Яндекс.Еды”. Последнюю тогда оштрафовали на 60 000 рублей. В начале мая мы подробно разбирали этот кейс в материале Утечка данных пользователей Яндекс.Еды: новые угрозы.

Тогда же в мае Минцифры согласовало законопроект о штрафах за потерю данных. Он предполагает 1% от оборота за сам факт утечки и 3%, если компания скроет ЧП. На минувшей неделе Госдума приняла обновленный 152-ФЗ “О персональных данных”. Бизнес обязан уведомить РКН об утечке в течение суток, три дня дают на расследование и поиск виновных.

Подпишитесь на новости

Шадаев призвал вендоров NGFW искать деньги у заказчиков, а не у государства

Власти обсуждали возможность выделить субсидии одному-двум российским разработчикам NGFW, но решили не назначать любимчиков и не вмешиваться в рыночную борьбу. Об этом глава Минцифры Максут Шадаев рассказал на конференции «День ТризТех: звезда родилась».

По словам министра, соблазн выдать отдельным вендорам деньги на разработку межсетевых экранов нового поколения был большим.

Однако государственный карт-бланш сам по себе не создаёт успешный продукт и не гарантирует, что на выходе получится решение, которое действительно нужно рынку.

Рекомендация разработчикам прозвучала так: искать заказчика, готового инвестировать в создание продукта. Если бизнес согласен вкладываться ещё до выхода решения, значит, у технологии есть не только презентация и дорожная карта, но и реальный спрос.

Выступление прошло в рамках конференции ТризТех, посвящённой российскому рынку NGFW и сетевой безопасности. Сам вендор ранее заявил о намерении занять 15-20% рынка межсетевых экранов уже в 2026 году.

Шадаев также назвал информационную безопасность одним из российских ИТ-направлений с наибольшим экспортным потенциалом. Зарубежные заказчики, по его словам, не хотят полностью зависеть от западных производителей и стремятся балансировать поставщиков.

Для российских компаний это открывает окно возможностей, но заходить в него придётся с конкурентным продуктом.

Государство готово не мешать, но оплачивать разработку за всех не собирается. Сначала найдите клиента, потом спасайте его периметр.

RSS: Новости на портале Anti-Malware.ru