Новый закон ужесточит наказание за утечку персональных данных

В Министерстве цифровых технологий завершилась разработка нового закона, в рамках которого бизнес будет штрафоваться за утечку конфиденциальной информации. Предполагается, что размер штрафов составит 5 - 500 млн руб. Но из-за этого российские компании могут начать дробиться.

Максимально установленный штраф будет выставляться тем компаниям, которые допустили повторную утечку после того, как закон начал действовать, или предпринял попытку скрыть этот факт.

Размер штрафа будет зависеть от суммы прибыли предприятия за предыдущий год. Если инициатива будет принята, нововведения начнут действовать с сентября 2023 года.

Как сообщалось ранее, утечка конфиденциальной информации предусматривает наложение штрафа в размере 3% от оборота организации за год. По словам министра Максута Шадаева, некоторые компании попадут под действие смягчающих обстоятельств, например те, которые возместят ущерб 2/3 пострадавшей стороне, или если вся инфраструктура будет соответствовать установленным нормам безопасности.

К чему приведут штрафы

Ранее штрафы были не такие большие. Компании предпочитали заплатить, чем внедрять необходимый уровень защиты, если на фоне утечки не пострадала репутация предприятия.

На фоне новой инициативы предприятия начнут проводить ревизию, чтобы более тщательно защитить данные и повысить уровень безопасности. Однако, неизвестно, как изменения отразятся на деятельности государственных организаций.

Когда штрафы будут введены, компании могут начать дробиться, чтобы уменьшить объемы базы и снизить риск утечки. Например, вместо крупной компании могут появиться отдельные структуры по доставке, профильным сервисам, основному бизнесу, чтобы по каждому из них прибыль была меньше и, соответственно, процент. Важно заранее это предусмотреть и оценить риск.