Ответственность пополам: общественники предлагают «привязать» к инцидентам в компаниях поставщиков ИБ-решений

Ответственность пополам: общественники предлагают «привязать» к инцидентам в компаниях поставщиков ИБ-решений

Снизить предельно допустимые штрафы, предусмотренные новым законопроектом об утечках данных, с 500 до 50 миллионов рублей предложила  общественная организация «Деловая Россия». С письмом общественников в Госдуму ознакомился «Коммерсантъ».

500 миллионов рублей — размер максимального оборотного штрафа, который предусмотрен за повторную утечку данных. Он может составлять от 0,1 до 3% от размера годовой выручки. Предложений по другим санкциям, предусмотренным законопроектом, в письме не содержится.

Дополнительно общественники предлагают вернуться к норме о смягчающих обстоятельствах для допустивших утечку операторов персональных данных. Речь идет о подтвержденном инвестировании компанией не менее 0,1% выручки в укрепление собственной информационной безопасности в течение как минимум трех лет до произошедшего инцидента. Данная мера обсуждалась до внесения законопроекта в Госдуму, однако к настоящему моменту в его тексте отсутствует.

Другое предлагаемое общественниками нововведение ранее в перечне возможных мер не упоминалось. В «Деловой России» предложили установить так называемую солидарную ответственность за происходящие инциденты. Общественники считают, что при отсутствии подтверждения нарушения использования систем защиты данных на стороне компании-пользователя частичную ответственность должен понести вендор. Чтобы реализовать подобную практику, потребуется внести изменения в текст документа.

похожие материалы

Стрелочка
Стрелочка
Termidesk и ТОНК подтвердили совместимость решений для создания отечественной VDI-инфраструктуры
Termidesk и ТОНК подтвердили совместимость решений для создания отечественной VDI-инфраструктуры

Компания «Увеон — облачные технологии», российский разработчик решений для виртуализации рабочих мест и доставки приложений под брендом Termidesk (входит в «Группу Астра»), и «Группа Компаний «ТОНК» - российский производитель тонких клиентов и клиентских устройств (endpoints) нового поколения для современных корпоративных информационных систем, подтвердили совместимость платформы Termidesk VDI 7.

Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру
Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру

Пользователи обнаружили, что встроенная в MAX нейросеть «Алиса» при вопросах о безопасности мессенджера может рекомендовать использовать для него отдельный смартфон и ограничивать доступ приложения к контактам, геолокации, микрофону и камере.