Интернет-компании и банки раскритиковали идею компенсаций до суда пострадавшим от утечек пользователям — «Ведомости» Статьи редакции

Законопроект обязывает платить компенсацию, чтобы снизить штраф от оборота. Если его примут, это создаст «предпосылки для потребительского экстремизма».

• Ассоциация больших данных (АБД; входят интернет-компании, операторы связи и банки) отправила в Минцифры письмо с критикой поправок в законопроект об оборотных штрафах за утечки персональных данных. Копия документа есть у «Ведомостей».
• В версии законопроекта от 24 ноября, если компания возместит до суда вред от утечки не менее чем 60% пользователям, это будет расцениваться как смягчающее обстоятельство для определения размера штрафа.
  
• «Такая норма создаст предпосылки для развития потребительского экстремизма и приведет к перегрузке судов жалобами на неадекватный, по мнению пользователя, размер компенсации», — говорится в письме АБД. Надо компенсировать моральный вред, величина которого индивидуальна, и «оператор не может заранее установить её размер».
  
• Также ассоциация попросила снизить размер штрафов. В актуальной версии законопроекта за утечку данных 1000–10 тысяч граждан компаниям грозит штраф до 5 млн рублей, должностным лицам – до 600 тысяч рублей. Если «утекло» больше 10 тысяч записей, штраф для компании — до 10 млн рублей, а для должностных лиц — до 800 тысяч рублей. За повторные утечки — штраф 0,5-3% от выручки за год.
• Штрафы «очевидно завышены и могут привести к закрытию некоторых предприятий либо к невозможности дальнейших инвестиций», пишет АБД. Ассоциация предлагает установить «максимальный фиксированный предел штрафа».

• Возможная нагрузка на бизнес от оборотных штрафов «нуждается в корректировке с учётом текущей экономической обстановки», считает заместитель управляющего директора Оzon Алексей Минаев. «Было бы разумным рассчитывать штраф в зависимости от вида сервиса и территории оказания услуг», — предположил источник в телекомоператоре «большой четверки».
• Минцифры с мая 2022 года работает над законопроектом о штрафах для компаний за утечки данных. В августе решили наказывать сервисы штрафами от оборота, а в октябре — не штрафовать компании за утечку данных, если их нельзя идентифицировать.

#новость #минцифры