На волне утечек в Интернет данных пользователей «Яндекс.Еды», Delivery Club и клиентов лаборатории «Гемотест» Минцифры ускорило принятие законопроекта, подразумевающего ужесточение наказания для бизнеса за подобные инциденты. Законопроект о введении оборотных штрафов в отношении компаний, допустивших утечку данных своих клиентов, находится в финальной стадии, рассказал изданию источник. Согласно инициативе, нарушители могут быть оштрафованы на 1% от годового оборота. При этом оборотный штраф может вырасти до 3%, если компания не уведомит Роскомнадзор об инциденте в течение суток. Причина утечек, по мнению экспертов, связана с тем, что персональные данные сейчас обрабатывают не только крупные IT-компании и банки, но и небольшие предприятия из сферы услуг и ритейла, которые редко инвестируют в кибербезопасность. Именно поэтому о большинстве случаев утечек сами компании узнают из СМИ. Для оперативной установки факта утечки и последующего расследования компании потребуется соответствующее ПО. Юристы инициативу ведомства одобряют, однако предупреждают: в российском законодательстве до сих пор нет определения того, что можно считать утечкой персональных данных. К тому же неясно, кто и как будет подтверждать и классифицировать инциденты. @fatcat18