«Рост регуляторной нагрузки и рисков для бизнеса НЕ пропорционален усилению реальной защиты прав субъектов ПД. Ответственность бизнеса критично растет, при этом нет механизмов митигации таких рисков. И вот хороший пример, когда происходит утечка, то часто бывает, что компания в этом и не виновата. Потому что все разумные известные меры ИБ внедрила, проводила аудиты и тренинги. Но утечка произошла из-за халатности или злого умысла работника. Неужели компания должна будет отвечать за это оборотным штрафом? По мнению РКН должна. Получается, что компания без вины виноватая.

А что касается моратория на плановые проверки до 2030 года, то не стоит сомневаться – если произошла утечка, то Роскомнадзор сможет проверить компанию. Поэтому сейчас особое значение имеет реальный, а не бумажный комплаенс, который внедряется проактивно, а не реактивно в ответ на утечки и иные инциденты. Только так остаются механизмы митигировать риски для бизнеса».

Доклад Артема по ссылке. Больше информации на канале Comply.