Как Мегафон передал данные своих абонентов микрокредитным организациям
Конечно, передал с их «осознанного» согласия. Мы полностью разобрались в ситуации, узнали куда ушли данные, и выяснили как их защитить от больших компаний.
Конечно, передал с их «осознанного» согласия. Мы полностью разобрались в ситуации, узнали куда ушли данные, и выяснили как их защитить от больших компаний.
Спасибо за статью) А вот такой вопрос, если у вас есть такая информация, могли бы вы сделать анализ, как с этим в других странах? Где реально наказывают за такое?
Благодарим за отзыв!
Информация от нашего юридического партнера Destra Legal.
Не вошло в статью ввиду большого объема материала:
Аналогичные санкции за рубежом (Европа, Америка): как там наказывают нарушителя, если что-то случилось с персональными данными пользователя:
В ЕС: GDPR предусматривает ограничение штрафа в размере 20 миллионов евро, или 4% от годового оборота, за действия, совершенные после 25 мая 2018 года. В странах ЕС штрафы могут устанавливаться ниже данного лимита: во Франции Digital Republic Act предусматривает штраф до 3 миллионов евро.
В США: В отдельных штатах есть свое законодательство о защите персональных данных: в частности, в Калифорнии принят Californian Privacy Rights Act, который накладывает штрафы в размере до 7, 500$ за распространение персональных данных. в соответствии с HIPAA - Health Insurance Portability and Accountability Act денежные штрафы могут составлять от 100 до 50 000 долларов США за нарушение (или за запись), при этом максимальный штраф составляет 1,75 миллиона долларов США в год за каждое нарушение. Например, в 2020 году HHS и генеральные прокуроры 42 штатов заключили соглашение с медицинским страховщиком на сумму 39,5 миллионов долларов США в связи с утечкой данных, затрагивающих медицинские записи более 79 миллионов человек. Отмечая нынешний высокий уровень правоприменения, в 2019 году компания согласилась выплатить рекордный штраф в размере не менее 575 миллионов долларов США и, возможно, до 700 миллионов долларов США в рамках соглашения о нарушении данных, достигнутого с FTC, CFPB, 48 штатами, округом Колумбия и Содружеством Пуэрто-Рико.