Эксперт Игорь Баранов: идея страхования утечек данных не решает проблем пострадавших и выгодна лишь страховщикам
Изображение: recraft
Адвокат, эксперт Национального антикоррупционного комитета и преподаватель Академии информационных систем Игорь Баранов в комментарии для CISOCLUB заявил, что страхование рисков, связанных с утечками персональных данных, не решает главную задачу — предотвращение инцидентов и снижение их последствий. Он отметил, что подобная мера не приносит реальной пользы ни компаниям, ни пострадавшим гражданам.
«Если операторы данных будут уверены, что страховка покроет издержки, связанные с утечкой, у них может снизиться мотивация к укреплению системы информационной безопасности», — указал Игорь Баранов.
Также, по его мнению, получение страховых выплат осложняется скрытым характером утечек и сложностями в доказывании обстоятельств, из-за чего реальной компенсации добиться будет крайне трудно.
Эксперт подчеркнул, что вместо страхования нужно развивать другие формы защиты пострадавших.
«Полагаю, что необходим другой способ компенсации ущерба пострадавшим, а не страхование. Предложенная мера со страховкой выглядит как стремление получить выгоду игроками страхового рынка», — заявил он.
В качестве более действенного подхода Игорь Баранов предложил создать компенсационный фонд или усовершенствовать механизм коллективных исков. Он считает, что такие решения будут более справедливыми и рабочими с точки зрения защиты прав граждан.
«В заключение отмечу, что предложенная система страхования ответственности за утечки данных может оказаться неработоспособной, поскольку страховку получить сложно, а получение выплат пострадавшими может растянуться на годы, в том числе из-за долгих судебных процессов со страховщиками. Поэтому необходимо искать и развивать альтернативные механизмы компенсации вреда, которые будут более честными, прозрачными и результативными для защиты прав пострадавших от утечек», — подытожил Игорь Баранов.
