#I_CAN_TELL: штрафы за утечки разделят на этапы, в поле зрения VK попали новые активы, расширен список компаний для получения ИТ-льгот Итоги прошедшей недели по версии ICT.Moscow. • Компаниям могут смягчить наказание за утечку персональных данных и не вводить оборотные штрафы за первый инцидент. Предполагается, что сначала штрафы будут фиксированными и зависеть от объема данных, которые попали в сеть, а уже при повторном инциденте — применяться оборотный штраф. Тем не менее затраты бизнеса на ликвидацию последствий утечек (штрафы и издержки на устранение), по оценкам отраслевых экспертов, будут все равно увеличиваться. Если весной, как подсчитали в «РТК-Солар», материальный ущерб компаний от утечек вырос на 20%, превысив 100 млн руб., то к концу года показатель может достичь нескольких сотен миллионов рублей на одну компанию. При этом полностью избежать утечек вряд ли удастся, полагают эксперты. По их мнению, штрафы могут минимизировать количество инцидентов, объем и последствия для пользователей. Один из последних примеров утечек — попадание в сеть данных 25 млн клиентов СДЭК. Сейчас компания проводит проверку инцидента. А причиной первой утечки данных (затронула более 1 млрд строк с персональными сведениями), которая произошла в феврале, организация называет хакерские атаки. Всего, по оценкам StormWall, число DDoS-атак на российские компании увеличилось в 15 раз в первой половине 2022 года. Ранее в «Лаборатории Касперского» называли другую цифру — в 4,5 раза. • Оборотные штрафы ввели на этой неделе для иностранных ИТ-компаний за неисполнение закона «о приземлении». Он может составить от 1/15 размера выручки от реализации товаров в России при первичном нарушении и достичь 1/5 на втором этапе. При этом еще до принятия закона суд оштрафовал на этой неделе ряд компаний за отказ локализовать данные российских пользователей. Речь идет об Apple, Ookla, Zoom Communications, аналогичный штраф может получить и Match Group (владеет Tinder). • На отечественном отраслевом рынке все заметнее становится VK. По информации СМИ, компания заинтересована в покупке языковой онлайн-школы Skyeng, а также вместе с «Ростелеком» может приобрести онлайн-кинотеатр ivi. Однако стороны информацию о возможных сделках не комментируют. • Компании, которые занимаются продажей онлайн-рекламы на своих платформах, размещением объявлений на классифайдах (например, Avito, «Авто.ру») или предоставляют платный доступ к контенту, в том числе по подписке, теперь могут воспользоваться налоговыми льготами для ИТ-отрасли. При этом ИТ-подразделения банков и отдельные высокорентабельные компании (например, службы такси и доставки еды), претендовать на льготы по налогу на прибыль и страховым взносам не смогут. Предполагается, что порядок аккредитации ИТ-компаний для учета изменений в получении льгот будет изменен до 1 августа. *** Чем еще запомнилась эта ИТ-неделя — в кратких сводках каждого дня: пятница • четверг • среда • вторник • понедельник