​🚰 Цена утечки

На днях вышел анонс законопроекта от Минцфиры, в котором предлагается ввести штраф за утечку персональных данных. Размер штрафа при этом зафиксирован в виде 3% от оборота компании (судя по всему, годового).

Это огромный шаг в правильную сторону, так как в РФ на данный момент максимальный штраф за утечку составляет 500 000 руб., что абсолютно никак не пугает компании, на которые этот штраф накладывается. Компании зачастую теряют больше денег из-за репутационных издержек после публикации информации о сливах персональных данных клиентов.

Так вот, возьмем в пример инцидент со сливом данных клиентов сервиса Яндекс.Еда, о котором сама компания сообщила 1-го марта 2022 года. Именно на основе этой утечки была создана та самая интерактивная карта с адресами пользователей сервиса и данными об их заказах еды. Событие было крайне неприятным и повлекло за собой некоторые последствия. Позже эту карту начали обогащать информацией из других утечек (ГИБДД, Вайлдбериз, Авито), что по итогу полностью раскрывает данные о жизни людей и их привычках, а также даёт злоумышленникам целое напаханное поле для социальной инженерии или точечных взломов.

21 апреля сервис доставки еды был оштрафован на сумму 60 000 руб. за утечку персональных данных 58 тыс. пользователей. Думаю всем очевидно, что бизнес не почувствовал этого комариного укуса справедливости. Но, с введением в действие нового законопроекта, Яндекс заплатил бы порядка 10 680 000 000 руб. (с учетом оборота компании в 356 млрд. руб. за 2021 год). Хочется сразу сказать, что ни у меня, ни у Минцфиры (надеюсь) нет цели злостно наказать компании, которые и так пострадали от взлома и утечки. Напротив, хочется жить в мире, в котором компании будут осознавать весь груз ответственности за нарушение закона и прав своих клиентов. Именно тогда бизнес начнет выделять бОльшие бюджеты на обеспечение безопасности данных, закупку самых современных средств защиты и найм квалифицированных специалистов.

К слову, в мире такая практика с большими штрафами является нормой. Так, например, одну социальную сеть обязали выплатить штраф в размере 5 000 000 000 долларов за утечку персональных данных своих пользователей.

#НовостьДня

Пакет Безопасности