Онлайн-магазины предложили штрафовать компании за утечки, только если те привели к «нарушению прав пользователей» Статьи редакции

И отложить вступление законопроекта об оборотных штрафах в силу на сентябрь 2024 года.

• Ассоциация компаний интернет-торговли (АКИТ, входят Ozon, Wildberries, Lamoda, «Яндекс Маркет» и другие) направила в Минфин отзыв на законопроект об оборотных штрафах за утечки. Ведомство перенаправило его в Минюст, Минцифры и Минэкономразвития. С письмом ознакомились «Ведомости», его отправку подтвердили в АКИТ.
• Ассоциация предлагает изменить некоторые формулировки в законопроекте. Например, штрафовать на 0,1-3% от выручки за год только те компании, что допустили повторную утечку данных более 1 млн пользователей. Сейчас документ предлагает штрафы за утечку более 1000 человек.
• Штраф, по мнению АКИТ, нужно назначать, если попавшие в открытый доступ данные позволяют идентифицировать пользователя без дополнительной информации, а сама утечка повлекла нарушение его прав.
• Среди других предложений АКИТ — освободить компании от необходимости сообщать об утечке пользователям, чьи данные оказались «слиты». Ассоциация предлагает оставить только требование уведомить Роскомнадзор. Сейчас они должны сообщать регулятору об инциденте в течение 24 часов, о результатах расследования — 72 часов.
  
• АКИТ поясняет, что уже это требование трудно выполнить — технические специалисты «просто не могут предоставить необходимую информацию в такие сроки». Необходимость уведомлять ещё и пользователей ассоциация считает «избыточной».
• Также АКИТ предлагает перенести срок вступления закона в силу на сентябрь 2024 года. Сейчас он должен вступить в силу «по истечении тридцати дней после его официального опубликования».
• Финальную версию законопроекта об ответственности бизнеса за утечки персональных данных направили в правительство в конце июля 2023 года, сообщал РБК. Президент АКИТ Артём Соколов сообщил «Ведомостям», что если его примут в таком виде — «штрафы могут просто уничтожить отечественный бизнес». Глава комитета Госдумы по информтехнологиям Александр Хинштейн отметил, что законопроект ещё никуда не внесли, нужно дождаться отзыва правительства.

#новость #штрафы #утечкиданных