Для компаний хотят ввести новые санкции от 500 тыс. до 5 млн руб.
Это размер компенсации, которую оператор должен будет заплатить гражданину за утечку его персональных данных. Юристам придется строже отслеживать, как компания соблюдает нормы о защите персональных данных. Ассоциация юристов России подготовила поправки в закон «О персональных данных».
В соответствии с текстом этого предложения, госорганы, компании и физлица, которые обрабатывают персональные данные, в случае их утечки и соответствующего решения суда должны будут выплатить гражданам компенсацию в размере от 500 тыс. до 5 млн руб. Если утечка произошло по вине гражданина, то операторы освобождаются от ответственности. Об этом рассказывает «Коммерсантъ».
Борис Едидин, член Комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России, сооснователь Moscow Digital School, прокомментировал инициативу.
Появление инициативы связано с большим количеством фактов утечек персональных данных. К сожалению, существующие инструменты защиты прав недостаточно эффективны. Проверки Роскомнадзора направлены на выявление и пресечение самого факта правонарушения, но не обеспечивают возможности удовлетворения материальных требований пострадавших. Обращения в суд в рамках текущей практики себя также не оправдывают, поскольку судьи крайне осторожно относятся к возможности присуждения каких-либо компенсаций субъектам персональных данных. Вместе с тем персональные данные уже давно стали товаром, как в рамках взаимоотношений компаний, так и на нелегальном рынке. Крупные площадки такие как Facebook**** и Google тестируют возможности ежемесячных выплат пользователям за возможность агрегирования их персональных данных и передачи третьим лицам в коммерческих целях. В результате складывается ситуация, когда в законодательстве все меры возможной защиты прав субъектов персональных данных предусмотрены, однако правовые гарантии реализации установленных правовых норм явно не соответствуют современному уровню правоотношений. Установление минимальной суммы компенсации позволит на порядок повысить уровень ответственности при обработке персональных данных. Вместе с тем важно предусмотреть и компенсаторный механизмы, исключающие возможность формирования нового источника для хакеров, объединившихся с юристами.
Если у вас возникли вопросы по теме данной публикации, вы всегда можете написать мне в мессенджеры или позвонить: