Дмитрий Давкин: реализовать идею создания резерва для выплаты компенсаций за утечки будет сложно
Изображение: Chronomarchie (unsplash)
Совет Федерации выступил с предложением о создании специального денежного резерва в компаниях, являющихся операторами персональных данных, который пойдёт на выплату компенсаций пострадавшим от утечек гражданам. Своё мнение по этому поводу во время общения с журналистами CISOCLUB выразил Дмитрий Давкин, начальник отдела ТЗКИ Cloud Networks.
«На мой взгляд, инициатива выглядит весьма сложной в реализации. Слишком большое количество операторов персональных данных, являющихся организациями различных секторов экономики, различного масштаба и степени цифровизации технологических процессов. Формирование и ввод в действие такого рода механизмов потребует не только длительной экспертной проработки и унификации, но и вероятно будет многократно дорабатываться в процессе внедрения, если конечно инициатива вообще получит какое-то развитие», — отметил специалист.
По словам Дмитрия Давкина, до сих пор не определен перечень того, что есть ПДн. Формулировка прямо или косвенно идентифицирующая субъект – этого недостаточно для введения такого регулирования, поскольку обычно недостаточно знать ФИО или номер паспорта. За незаконную обработку биометрии можно было бы и привлекать к ответственности, потому что что такое биометрия более чем понятно.
«Однозначно потребуется и проработка методик категорирования процессов обработки со стороны операторов в зависимости от объемов базы данных субъектов ПДн, степени риска утечки и так далее. Так как пока это только озвученный комментарий от члена комитета Совета Федерации по конституционному законодательству о том, что подобная инициатива обсуждается, оценивать вероятность ввода в действие новых мер весьма преждевременно.
Стоит также учитывать, что контрольно-надзорные механизмы и практика применения штрафов в области 152-ФЗ в нашей стране имела зачастую скромные темпы и масштабы», — резюмировал начальник отдела ТЗКИ Cloud Networks.
