Первый раз не считается: наказание за утечки в России могут смягчить

Первый раз не считается: наказание за утечки в России могут смягчить

Первый раз не считается: наказание за утечки в России могут смягчить

Чиновники обсуждают снижение штрафов за потерю данных и даже их отсутствие на первый случай. Совещание прошло перед выходными в Минцифры. Бизнесу дали две недели на свои предложения.

На встрече обсуждали поправки к Кодексу об административных правонарушениях (КоАП). Речь идет о штрафах за потерю персональных данных. На совещание приехали представители “Ростелекома”, МТС, “Авито”, “Яндекса”, Ozon, “Вымпелкома” и VK.

По данным “Ъ”, власти согласились не наказывать деньгами за первый факт утечки. Чиновники также готовы уменьшить размер штрафа ниже 1% от оборота, но этот вопрос еще окончательно не решен. Из других послаблений — снижение штрафа за утаивание утечки от Роскомнадзора.

На совещании бизнес озвучил сценарий трехступенчатой системы наказания, уточняет источник “Ъ”:

“Если данные клиентов или сотрудников компании были скомпрометированы впервые, то она должна получить просто предупреждение. В случае повторной компрометации — заплатить крупный штраф. Если же компания допустила утечку в третий раз — получить оборотный штраф”.

Минцифры дало бизнесу две недели внести свои предложения к законопроекту. Дирижерами процесса назначили “Ростелеком” и VK.

Общественный запрос на высокие штрафы вырос после крупных утечек из Delivery Club и “Яндекс.Еды”. Последнюю тогда оштрафовали на 60 000 рублей. В начале мая мы подробно разбирали этот кейс в материале Утечка данных пользователей Яндекс.Еды: новые угрозы.

Тогда же в мае Минцифры согласовало законопроект о штрафах за потерю данных. Он предполагает 1% от оборота за сам факт утечки и 3%, если компания скроет ЧП. На минувшей неделе Госдума приняла обновленный 152-ФЗ “О персональных данных”. Бизнес обязан уведомить РКН об утечке в течение суток, три дня дают на расследование и поиск виновных.

Подтверждение возраста через MAX закрепят законом

В Госдуме РФ завершено рассмотрение законопроекта о поправках, закрепляющих возможность подтверждения возраста с помощью MAX. Предложенные изменения приняты во втором и третьем чтении и ждут одобрения Совфеда.

Согласно сообщению Думы, при использовании мессенджера с этой целью паспорт уже не понадобится.

Подтверждать возраст через MAX можно будет в следующих случаях:

  • при покупке алкоголя, тоников, табака, а также кальянов и подобных им устройств;
  • при подаче заявки на участие в лотерее;
  • при посещении зрелищных мероприятий.

В MAX уже реализована функциональность, позволяющая на основе данных с Госуслуг создать доказательство совершеннолетия — цифровой ID.

В сентябре новую опцию запустили в пилотном режиме в торговой сети «Магнит». По всей видимости, обкатка проходит успешно.

RSS: Новости на портале Anti-Malware.ru