Фонд компенсаций за утечки демотивирует бизнес вкладываться в кибербез

Фонд компенсаций за утечки демотивирует бизнес вкладываться в кибербез

Фонд компенсаций за утечки демотивирует бизнес вкладываться в кибербез

Ассоциация больших данных критикует инициативу Минцифры создать фонд компенсаций жертвам утечек. Расчет выплат “под одну гребенку” не будет учитывать реальную степень защищенности данных. В итоге бизнес перестанет инвестировать в кибербезопасность.

О позиции Ассоциации больших данных (АБД) пишет сегодня “Ъ”. В союз входят “Яндекс”, VK, Сбербанк, операторы большой тройки, “Ростелеком” и Фонд Сколково. “Ноту протеста” ИТ-игроки направили в Минцифры 21 октября.

Создание фонда компенсаций пострадавшим от утечек обсуждают с лета. Наполнять его планируют оборотными штрафами компаний, допустивших потерю данных.

В АБД считают такую инициативу нецелесообразной. На содержание фонда опять потратят бюджетные деньги, а фактические суммы компенсаций “будут непредсказуемы”.

Ассоциация полагает, что компаниям было бы эффективнее инвестировать в аудиты собственных информсистем, чем переводить деньги в фонд.

Единая методика расчета компенсации не будет учитывать реальную степень защищенности данных и виновности компании, что “демотивирует инвестировать в кибербезопасность”, следует из позиции АБД.

А возможность как раз избежать оборотного штрафа в случае нарушения могла бы стимулировать компании проводить добровольный аудит систем безопасности, отметила президент АБД Анна Серебряникова.

В 2022 году число утечек персональных данных в России резко возросло. По данным InfoWatch, за первые полгода в Сеть попало 305 баз данных. Это на 46% больше, чем год назад. Август побил даже майский рекорд по утечкам — 100 баз за месяц.

Объем похищенной информации за год увеличился более чем в 16 раз — речь идет почти о 200 млн записях. Сейчас максимальный штраф за утечку для организаций составляет 100 тыс. руб.

В начале октября стало известно о финальной версии законопроекта об оборотных штрафах. Минцифры предлагает наказывать оборотом, если в Сеть попала база с 10 тыс. записей, из которых минимум 1 тыс. человек можно точно установить. Если в базе больше 100 тыс. строк, идентифицировать должны 10 тыс. человек. Штраф составит 0,02% от оборота, но не менее 1 млн руб.

Минцифры меняет схему передачи данных об активности в онлайн-кинотеатрах

Минцифры, похоже, нашло рабочую схему для передачи данных о просмотрах в онлайн-кинотеатрах компании Mediascope: обсуждается вариант, при котором данные будут идти через «Яндекс» и VK. Если эта конструкция действительно закрепится, рынок получит не просто новый порядок отчётности, а ещё один чувствительный узел в споре о том, где заканчивается медиаизмерение и начинается слишком подробный сбор пользовательской активности.

Сама история тянется с ноября 2025 года. Тогда министерство предложило расширить набор данных, которые соцсети и онлайн-кинотеатры передают Mediascope: в проекте фигурировали бессрочные идентификаторы пользователей, сформированные с использованием номера телефона, а также полная информация о просмотрах фильмов и сериалов.

Логика у ведомства была следующая: сейчас один и тот же человек на разных устройствах часто считается как несколько пользователей, а новый ID должен сделать статистику точнее.

Дальше начались споры уже не о теории, а о практической схеме. Ещё в конце декабря СМИ писали, что техническим посредником при передаче таких данных может стать Яндекс.

В компании тогда уверяли, что мобильные номера к ним не попадут: сервисы будут передавать уже обезличенные идентификаторы, а затем они пройдут дополнительное шифрование. Источники рынка при этом сразу предупреждали о другой стороне вопроса: через такого посредника в любом случае пойдут массивы данных десятков миллионов пользователей, а значит, вырастут и риски их сохранности.

Нашлись и другие претензии: сама идея постоянного идентификатора, привязанного к номеру телефона, для части рынка уже выглядит не как «чуть более точное измерение аудитории», а как слишком чувствительный маркер, который теоретически можно использовать не только для статистики.

На этом фоне новая схема, о которой пишет РБК, с посредниками выглядит как попытка снять хотя бы часть напряжения: не тащить всё напрямую в Mediascope, а проложить между сторонами дополнительный технический слой. Но главный вопрос никуда не делся: поверит ли рынок, что такая модель действительно снижает риски, а не просто делает маршрут данных длиннее.

Потому что для онлайн-кинотеатров и соцсетей это уже не абстрактная регуляторная дискуссия, а вполне конкретный разговор о том, сколько пользовательских данных придётся отдать, кому именно и на каких условиях.

RSS: Новости на портале Anti-Malware.ru