За каждую утечку — рублём: компании обяжут платить пострадавшим

В России обсуждается инициатива, которая может серьёзно изменить практику защиты персональных данных: гражданам планируют выплачивать гарантированные компенсации при утечках их информации. Об этом пишет газета "Известия".

Что есть сейчас

Сегодня пострадавшие имеют право подать иск в суд. Однако:

• реальные выплаты получают лишь десятки человек;

• суммы редко превышают 5 тыс. рублей;

• процесс занимает много времени и требует юрподдержки.

По сути, ответственность за утечки остаётся минимальной, а большинство граждан не добиваются возмещения.

Что предлагают страховщики

Всероссийский союз страховщиков (ВСС) предлагает ввести фиксированные выплаты всем пострадавшим от утечек.

Ключевые идеи:

• определять круг пострадавших после каждой утечки;

• установить размер компенсации в зависимости от вида утёкших данных (например, паспорт, банковская карта, мединформация);

• закрепить ведомство, ответственное за фиксацию нарушений — вероятнее всего, Роскомнадзор;

• обязать операторов данных страховать свою ответственность или создавать специальные компенсационные фонды.

Сравнение: текущая система и предлагаемая

Ошибка → Последствие → Альтернатива

• Ошибка: Полагаться только на суды.
  Последствие: компенсации получают единицы.
  Альтернатива: создать систему массовых автоматических выплат.

• Ошибка: Не закрепить ответственное ведомство.
  Последствие: споры и затягивание выплат.
  Альтернатива: передать контроль Роскомнадзору.

• Ошибка: Не обязать операторов страховать ответственность.
  Последствие: компании будут уходить от выплат.
  Альтернатива: внедрить обязательное страхование или компенсационные фонды.

А что если…

…инициативу реализуют? Тогда пострадавшие смогут быстрее и проще получать компенсации. Но у бизнеса вырастут расходы на страхование и организацию защиты данных. Это может подтолкнуть компании к серьёзным инвестициям в кибербезопасность.

Плюсы и минусы инициативы

FAQ

Кто будет выплачивать компенсации?
Операторы данных — напрямую, через страховку или специальный фонд.

Как будет определяться сумма?
По виду информации: за паспортные данные одна сумма, за банковские реквизиты — выше.

Когда это заработает?
Пока инициатива обсуждается, сроки внедрения не названы.

Мифы и правда

• Миф: "Компенсации будут миллионы".
  Правда: речь идёт о фиксированных суммах, вероятно, сопоставимых с сегодняшними выплатами.

• Миф: "Это убьёт бизнес".
  Правда: расходы вырастут, но в обмен компании получат понятные правила игры.

• Миф: "Все утечки будут компенсироваться".
  Правда: только официально зафиксированные Роскомнадзором.

3 факта

1. Сейчас компенсации за утечки данных в России в среднем не превышают 5 тыс. рублей.

2. ВСС предлагает сделать выплаты автоматическими и гарантированными.

3. Компании обяжут страховать ответственность или формировать фонды для выплат.