Минюст подготовил замечания к проекту штрафов за утечки данных
В сентябре 2023 года Минюст поддержал концепцию проекта штрафов за утечки с замечаниями о соразмерности санкций и уточнении составов нарушений.
Что произошло
В сентябре 2023 года Минюст подготовил проект официального отзыва Правительства на инициативу об административных штрафах за утечки персональных данных. Концепцию поддержали, но предложили дополнительно обосновать размеры штрафов и проверить их соразмерность.
Замечания касались уточнения действий оператора, вызывающих ответственность, различий между утечками специальных и биометрических данных и положения предпринимателей. Также предложено учитывать добровольную компенсацию предполагаемого вреда пострадавшим как смягчающее обстоятельство. Проект отзыва ещё предстояло рассмотреть, подписать и направить инициаторам.
Что это значит для бизнеса
Для оператора персональных данных предложение означало обсуждение более подробной модели ответственности, а не введение готовых новых штрафов. Поддержка концепции не подтверждала окончательный размер санкций и состав каждого нарушения.
Отдельно обсуждалось, насколько оправдано уравнивать предпринимателя с компанией без учёта его имущественного положения. Это показывает, почему оценивать будущую ответственность только по первоначальному проекту было недостаточно.
Как использовать этот вывод
Проверьте, кто в компании принимает сообщения об инцидентах, устанавливает причины передачи данных и готовит уведомления уполномоченному органу. Сохранение журналов доступа и переписки поможет отделить технический сбой от конкретного действия сотрудника.
При разработке порядка работы с пострадавшими определите способы регистрации обращений и подтверждения принятых мер. Возможность признания добровольной компенсации смягчающим обстоятельством из этого проекта нельзя считать уже принятой гарантией уменьшения штрафа. Для конкретного случая проверяйте действовавший закон.