В России планируют ввести гарантированные выплаты для пострадавших от утечек персональных данных — вопросы усиления ответственности операторов обсуждаются уже несколько лет. Для предупреждения утечек или снижения их последствий операторам необходимо использовать меры защиты, которые требуют значительных затрат. Об этом 30 сентября в интервью «Известиям» рассказала старший юрист по трудовому праву BGP Litigation София Лунева.
«Финансовые возможности компаний не безграничны, и новые ужесточения в регулировании персональных данных могут привести к обратному результату: операторы станут скрывать факты утечек, чтобы избежать множительной ответственности – перед государством, субъектами данных и контрагентами», — отметила она.
Лунева подчеркнула, что механизм компенсаций должен учитывать все факторы: сколько и какие данные были скомпрометированы, способ утечки и характер негативных последствий.
«Судебная практика показывает, что не всегда утечка явно нарушает права владельца данных, особенно если он ранее сам разместил информацию в публичном доступе», — добавила юрист.
По мнению Луневой, при введении такой ответственности следует применить риск-ориентированный подход, согласно которому для отдельных секторов — например, электронной коммерции, банковской сферы и здравоохранения — страховка стала бы обязательным условием для расширения бизнеса и выхода на новые уровни.
Для других операторов наличие страховки или выделенного резервного фонда для компенсаций могло бы служить существенным смягчающим обстоятельством при определении вида и размера ответственности, предположила Лунева.
Ранее в тот же день Всероссийский союз страховщиков предложил Совету Федерации обязать операторов персональных данных страховать риски или создавать специальные фонды для компенсаций. Граждане смогут обратиться за возмещением через портал «Госуслуги».