Нужно кратно увеличивать штрафы для компаний за утечки данных клиентов, а также предусмотреть персональную ответственность руководителя. Об этом в своем Telegram-канале написал зампред Комитета Госдумы по информационной политике, информтехнологиям и связи Антон Горелкин.
Согласно данным ТАСС, московский суд оштрафовал ООО «Гемотест» на 60 тысяч рублей за нарушение законодательства о защите персональных данных. В мае Роскомнадзор провел в федеральной сети лабораторий внеплановую проверку. В ее результате выяснилось, что злоумышленники скачали из базы данных «Гемотеста» более 300 гигабайт информации с персональными данными клиентов. В компании признали только факт хакерской атаки и просили прекратить дело из-за отсутствия состава правонарушения.
«Что такое 60 тысяч рублей? Это треть минимального оклада ИБ-специалиста (специалиста по информационной безопасности. — Прим. ред.). Конечно, компаниям сейчас невыгодно вкладываться в безопасность. Штрафы за утечки нужно увеличивать кратно — более того, предусмотреть персональную ответственность руководителя», — отметил Горелкин.
Ранее Правительство разработало необходимые требования к государственным организациям по обеспечению информационной безопасности во исполнение майского указа российского президента о дополнительных мерах по обеспечению информационной безопасности.