Когда Минэк предлагал оборотную ответственность для разработчика защитного ПО?

Предложение касалось случая, когда защитное решение не обеспечило защиту и произошла утечка. Это инициатива, отдельная от действовавших обязанностей оператора.

Civius, юридическая компания Анна Воронцова, старший юрист; правовая позиция на 2024-11-26

Короткий ответ

В инициативе от 26 ноября 2024 года Минэк предлагал распространить оборотную ответственность на поставщика защитного ПО, если решение не обеспечило защиту и произошла утечка. Это описано как предложение при обсуждении изменений, а не как уже действующий отдельный состав для разработчиков.

Поэтому новость нельзя использовать для вывода, что оператор вправе автоматически перенаправить регулятору поставщика программы вместо себя.

Какие вопросы потребовала бы такая модель

Нужно было бы установить роль решения, его заявленные функции и обстоятельства отказа. Сам факт наличия программы в системе ещё не показывает, что именно её недостаток вызвал нарушение.

Также имеет значение внедрение: предусмотренные настройки могли не применяться, доступы могли быть организованы иначе или данные могли уйти способом вне назначения конкретного средства. Это вопросы фактической причинной связи, а не готовое оправдание любой из сторон.

Для оператора покупка защитного продукта не заменяет организацию безопасной обработки. Для поставщика договорное обещание защиты требует точного описания функций и условий использования.

Договорные требования к качеству и последствиям нарушения также не следует смешивать с публичным штрафом. Для него нужна установленная законом норма, а обсуждаемое обращение её не создаёт.

КоАП РФ задаёт общий контекст административной ответственности. Настоящий ответ сохраняет стадию инициативы и не заявляет её дальнейший результат. Если нужно оценить конкретную утечку, сначала определяют применимые действующие обязанности и доказательства действий участников, а затем отдельно рассматривают предложение об их возможном изменении.

Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.