Как расходы на защиту и аудит связаны со снижением штрафа за повторную утечку?

Для специального снижения оцениваются установленные законом условия о расходах, аудите и отсутствии отягчающих обстоятельств. Сам факт покупки защиты не гарантирует снижение.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2024-12-09

Короткий ответ

В специальном механизме учитываются расходы на безопасность, соответствующий аудит и отсутствие отягчающих обстоятельств. Но для снижения нужно выполнить установленные законом условия, а не только показать, что компания когда-то покупала защитное ПО.

Обзор декабря 2024 года относится к принятым изменениям, внесённым Законом № 420-ФЗ.

Почему нужны подтверждения

Важны вид и период расходов, их соответствие критериям и документы о проведённой проверке. Общая статья бюджета «информационные технологии» не объясняет сама по себе выполнение требований к защите персональных данных.

Аудит также должен отвечать предусмотренному режиму. Нельзя автоматически приравнять к нему любой внутренний акт с подписью руководителя.

Как связан состав нарушения

Специальные условия обсуждаются применительно к соответствующим повторным утечкам по статье 13.11 КоАП РФ. Перед расчётом нужно установить квалификацию, применимую редакцию и весь набор условий.

Это не автоматическая скидка за последующее устранение проблемы и не обещание, что любые расходы перекроют последствия инцидента.

А если нарушение первое

В обзоре высказывалось ожидание, что лучшие практики могут учитываться и в первичных случаях. Это прогноз автора, а не установленное право на тот же специальный механизм.

Принятые меры стоит подтверждать, но нельзя заранее обещать результат вне предусмотренных условий. Для конкретного дела нужен отдельный анализ документов и обстоятельств.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.