Онлайн-магазины предложили штрафовать компании за утечки, только если те привели к «нарушению прав пользователей»

И отложить вступление законопроекта об оборотных штрафах в силу на сентябрь 2024 года.

Ассоциация компаний интернет-торговли (АКИТ, входят Ozon, Wildberries, Lamoda, «Яндекс Маркет» и другие) направила в Минфин отзыв на законопроект об оборотных штрафах за утечки. Ведомство перенаправило его в Минюст, Минцифры и Минэкономразвития. С письмом ознакомились «Ведомости», его отправку подтвердили в АКИТ.
Ассоциация предлагает изменить некоторые формулировки в законопроекте. Например, штрафовать на 0,1-3% от выручки за год только те компании, что допустили повторную утечку данных более 1 млн пользователей. Сейчас документ предлагает штрафы за утечку более 1000 человек.
Штраф, по мнению АКИТ, нужно назначать, если попавшие в открытый доступ данные позволяют идентифицировать пользователя без дополнительной информации, а сама утечка повлекла нарушение его прав.
Среди других предложений АКИТ — освободить компании от необходимости сообщать об утечке пользователям, чьи данные оказались «слиты». Ассоциация предлагает оставить только требование уведомить Роскомнадзор. Сейчас они должны сообщать регулятору об инциденте в течение 24 часов, о результатах расследования — 72 часов.
АКИТ поясняет, что уже это требование трудно выполнить — технические специалисты «просто не могут предоставить необходимую информацию в такие сроки». Необходимость уведомлять ещё и пользователей ассоциация считает «избыточной».
Также АКИТ предлагает перенести срок вступления закона в силу на сентябрь 2024 года. Сейчас он должен вступить в силу «по истечении тридцати дней после его официального опубликования».
Финальную версию законопроекта об ответственности бизнеса за утечки персональных данных направили в правительство в конце июля 2023 года, сообщал РБК. Президент АКИТ Артём Соколов сообщил «Ведомостям», что если его примут в таком виде — «штрафы могут просто уничтожить отечественный бизнес». Глава комитета Госдумы по информтехнологиям Александр Хинштейн отметил, что законопроект ещё никуда не внесли, нужно дождаться отзыва правительства.

Дополнено в 17:20. Минэкономразвития предложило уменьшить оборотные штрафы для компаний за утечки персональных данных. Ведомство считает, что предлагаемый размер — «неоправданно высокий».

#новость #штрафы #утечкиданных