В ходе пленарной дискуссии BIS Summit 2023 были обсуждены меры наказания и его смягчения за утечки данных для компаний

Роскомнадзор заявил, что 80% операторов самостоятельно направляют в ведомство уведомления об утечках персональных данных в установленные законом сроки. Об этом рассказал заместитель руководителя Роскомнадзора Милош Вагнер в рамках пленарной дискуссии BIS Summit 2023. Информационная служба Хабра находится на мероприятии.

В рамках пленарного заседания Милош Вагнер рассказал, что передача информации об инциденте может помочь оператору избежать ответственности по статье о повторном правонарушении. И по словам заместителя руководителя Роскомнадзора, 80% операторов направляют информацию в предусмотренные законом сроки сами, а 20% приходится напоминать о передаче информации об утечках. Для исполнения законодательства оператор персональных данных в течение 48 часов обязан уведомить Роскомнадзор об утечке. Для этого даже был создан специальный сервис на сайте Роскомнадзора.

На этой же дискуссии присутствовал председатель комитета Госдумы по информполитике Александр Хинштейн. Он рассказал о поправках в КоАП, предусматривающих увеличение штрафов за утечки, вплоть до оборотных за повторные. По словам Хинштейна, государство последовательно наводит порядок в сфере ИБ и IT.

Председатель комитета Госдумы по информполитике в своём telegram‑канале написал, что при обсуждении законопроекта будут учтены предложения о введении смягчающих обстоятельств для оператора. Например, регулятор примет во внимание то, что компания сообщит в течение 24 часов об утечке, а о результатах проведённого внутреннего расследования — в течение 72 часов.

Также в дискуссии принимала участие президент ГК InfoWatch, председатель Правления АРПП «Отечественный софт» Наталья Касперская. Она привела статистику, в которой аналитики её компании сравнили ситуацию с утечкой данных в России и в мире. По этой статистике виден резкий рост количества инцидентов с информацией в 2022 году не только в России, но и в мире. В мире на утечки персональных данных приходится 56,5% инцидентов, а в России — 73,6%.