Минцифры в своем канале пишет, что Правительство одобрило инициативу министерства по включению в законопроект об оборотных штрафах идеи про компенсацию 🤑 пострадавшим от утечки определенной суммы денег от оператора ПДн, у которого утечка и произошла. О сумме речь не идет, но судя по тексту заметки, оператор сам определит сумму возмещения, которое он готов выплатить, а задача 80% пострадавших с этой суммой согласиться или нет.

Помните я делал опрос о том, на какую сумму компенсации согласились бы вы, если бы ваши ПДн утекли. Теперь, если предположить, что максимальная сумма штрафа не может быть более 500 миллионов рублей (или 3% от годового оборота, но не более 500 миллионов), то с точки зрения банальной арифметики оператору нет смысла выплачивать компенсации больше максимальной суммы штрафа. Соответственно, если мы поделим 500 миллионов на объем утечки, то получим сумму, выше которой компенсация быть не может (а иначе какой в ней смысл - проще штрафом отделаться).

Можно и наоборот посмотреть - поделить 500 миллионов на сумму желаемой компенсации. И получается, что при желаемой компенсации в 75 тысяч (в опросе это звучало как "больше 50 тысяч") рублей, в утечке не должно быть больше 6666 записей. При сумме компенсации в 1 тысячу рублей (пара чашек кофе ☕️ в центре Москвы), объем утечки не должен быть больше полумиллиона записей. А мы помним, что почти все последние утечки очень часто превышали это значение.

И это я использую схему "либо-либо", то есть либо компенсация, либо максимальный штраф. Но ведь, чтобы заслужить от суда максимальный штраф надо еще постараться. В реальности цифры будут существенно ниже. Вот и получается, что при всей своей интересности инициатива Минцифры малореализуема на практике, так как операторам ПДн она экономически не интересна; только время потратят на процедуру.