В Минцифры РФ поддержали идею смягчения оборотного штрафа для компаний за утечки данных при выплате компенсаций
Изображение: Markus Spiske (unsplash)
В Минцифры РФ на данный момент ведётся активное обсуждение инициативы, в рамках которой предполагается, что виновные в утечках персональных данных граждан компании будут получать минимальный размер оборотного штрафа в том случае, если большему числу пострадавших они выплатят соответствующие денежные компенсации.
Глава министерства Максут Шадаев подчеркнул, что основная проблема в этом случае состоит в том, чтобы указать в проекте закона «конструкции», предусматривающие минимальные и максимальные проценты оборотного штрафа. По словам министра, Минцифры РФ на текущий момент пытается донести до российского бизнеса, что смягчающим обстоятельством, которое позволит назначить виновной в утечки данных компании минимальный оборотный штраф, будет полное урегулирование всех вопросов с пострадавшими лицами.
Но основная сложность здесь заключается в том, как отмечает Максут Шадаев, что подобной «конструкции» в законе сейчас просто не существует, поэтому Минцифры РФ предлагают со стороны виновных компаний обеспечить выплату компенсаций минимум 66% гражданам, чьи персональные данные утекли свободный доступ.
В том случае, если компания выплатит компенсации и подпишет соответствующее соглашение, то вопрос можно будет считать урегулированным, в связи с чем организация получит минимальный оборотный штраф, подчеркнул Шадаев.
При этом в Минцифры РФ не стали уточнять, как именно будет рассчитываться количество пострадавших, которым виновная в утечке данных компания ущерб компенсировала. Максут Шадаев указал на то, что организации добровольно смогут выплачивать компенсации, после чего направлять соответствующие данные об этом в Роскомнадзор. Если информация о выплате денежных средств пострадавшим будет подтверждена в суде, то штраф автоматически снизится.
Министр также сказал о том, что подобное предложение со стороны Минцифры РФ является значительным послаблением, потому что в нынешней версии проекта закона об оборотных штрафах за утечки персональных данных размер фиксированного штрафа для компаний может составлять до 10 000 000 рублей.
