Эксперт Лукашева: штрафы за утечки станут эффективными только при отработанном механизме расследования
Изображение: recraft
Алёна Лукашева, заместитель руководителя департамента аудита и консалтинга iTPROTECT, прокомментировала для CISOCLUB инициативу о введении оборотных штрафов за первую утечку персональных данных. По её мнению, жёсткие меры могут быть оправданы только в случае, если регулятор будет иметь чёткие и прозрачные механизмы их применения.
«Пока что с момента вступления в силу новых поправок, усиливающих ответственность за утечки персональных данных, ни одного штрафа по обновлённым правилам не зафиксировано. Поэтому пока трудно судить о реальной эффективности новых норм. Важно понимать: законодательная база сама по себе не гарантирует результата, ключевым станет то, как именно регулятор будет использовать предоставленные ему инструменты», — отметила эксперт.
Особое значение, по её словам, имеет порядок расследования инцидентов и возможность Роскомнадзора доказать вину компании.
«Особый интерес представляет то, каким образом будут расследоваться инциденты и на какой стадии Роскомнадзор сможет доказать вину компании. Без прозрачных и отработанных механизмов расследования ужесточение наказания рискует остаться скорее декларацией, чем действенной мерой. Поэтому ближайшие кейсы применения закона станут показательными: они покажут, способны ли новые правила реально дисциплинировать бизнес или же компании будут искать лазейки для ухода от ответственности», — подчеркнула Алёна Лукашева.
Она добавила, что реальный эффект от инициативы будет зависеть не столько от суммы санкций, сколько от практики выявления и фиксации нарушений.
«Пожалуй, важнее даже не размер штрафов, сколько работающая практика выявления и документирования нарушений. Только в этом случае бизнес действительно начнёт воспринимать риск утечки как фактор, требующий серьёзных инвестиций в защиту данных, а не как формальную угрозу», — заключила представитель iTPROTECT.
