В России предложили внедрить механизм компенсации ущерба от утечек персональных данных

В Российской Федерации сенаторы предложили внедрить механизм компенсации ущерба, вызванного утечкой личных данных. Проект закона на эту тему уже готов.

Сенатор Артём Шейкин, один из авторов инициативы, заявил о скором отправлении проекта в правительство для получения отзыва.

В тексте документа указано, что при обработке персональных данных, оператор должен иметь финансовое обеспечение для возмещения морального и имущественного вреда, который может быть причинен в случае нарушения закона.

Пояснительная записка к проекту закона говорит о необходимости создания механизма обязательного финансового обеспечения ответственности операторов за утечки данных.

«Эти изменения помогут создать институт финансового обеспечения ответственности операторов перед субъектами персональных данных, гарантировать достойные компенсации вреда большему количеству субъектов, способствовать серьезному подходу операторов к защите информационных ресурсов и предотвратить необоснованный сбор персональных данных граждан», - отмечает Шейкин.

В документах, сопровождающих законопроект, Шейкин также упоминает, что в 2023 году объем утечек персональных данных россиян значительно увеличился по сравнению с 2022 годом. Это представляет угрозу для общества, поскольку преступники используют эти данные для мошенничества и кражи.

Шейкин добавил, что в ближайшее время состоится встреча для обсуждения проекта закона, после которой он будет направлен в правительство РФ для получения отзыва.

Минцифры РФ полагает, что реализация этой инициативы повысит уровень защиты прав субъектов персональных данных, как отмечено в ответе Шейкину от замминистра Александра Шойтова. Ведомство также уверено, что данная инициатива увеличит ответственность операторов обработки персональных данных за нарушение законодательства РФ в этой области.

«При разработке законодательства о возможности создания института исполнения обязательств оператора в случае нарушения требований законодательства РФ в области персональных данных, включая неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, следует учесть, где этот институт будет находиться в системе законодательного регулирования РФ, чтобы избежать конкуренции правовых норм», - добавил заместитель главы Минцифры.