РКН: операторы ПД должны иметь страховку для штрафных выплат

В Роскомнадзоре считают, необходимо обязать операторов персональных данных (ПД) завести страховку, чтобы в случае утечки иметь возможность оплатить штраф.

Об этом пишет ТАСС со ссылкой на замглавы Роскомнадзора Милоша Вагнера. Проект закона, предлагающего ввести механизм страхования, ранее разработал Совет Федерации.

В ходе обсуждения нормативно-правовых аспектов становления и работы института страхования в области киберрисков Вагнер рассказал:

Страховать нужно не только риски, связанные с компенсацией морального вреда и иных нарушений прав субъектов персональных данных, но и чтобы у операторов, которые обрабатывают значительное количество персональных данных, была возможность административные штрафы заплатить. Чтобы не оказалось ситуации, когда мы приняли закон, который предусматривает ответственность в размере до 15 млн рублей, а компания в случае утечки ничего кроме как банкротства и ликвидации не может предложить.

Замглавы РКН напомнил, оператором персональных данных является любая организация, занятая их обработкой, размер компании при этом не важен. также он добавил:

Механизм, который обязывает каждого оператора иметь страховку или иные финансовые механизмы, на наш взгляд, нужно адресовать тем компаниям, которые обрабатывают значительное количество персональных данных — от 100 тысяч записей или от 1 миллиона. Это нужно, чтобы мы не потребовали несоразмерных усилий по обеспечению финансовых гарантий от таких операторов как управляющие компании, детские садики или подобное.

Кроме того, по мнению Вагнера, обрабатывающим большое количество персональных данных компаниям необходима специальная аккредитация, дающая им право на такие операции.

изображение Freepik