Оборотные штрафы за утечку персональных данных не будут эффективны — такую позицию изложил коллега Алексей Лукацкий в своей колонке в Коммерсанте. Что ж, тема в этом году стала действительно заметной: число утечек рекордное, общественное недовольство на лицо. Решение пришлось предлагать быстро: за пару месяцев регуляторы разработали законопроект, предлагающий штрафы от утечки в процентах от оборота (а для крупного бизнеса даже 3% станут очень крупной суммой). Но поможет ли это реально бороться с утечками? Лукацкий приводит такие аргументы: ➖ Этот год по утечкам — особенный: причина не только в финансовых мотивах хакеров, но и в политических, растёт число атак из-за рубежа. ➖ Сегодня от утечек не застрахован даже самый осознанный бизнес: винить в них стоит внешние факторы. ➖ Целью законодательства должно быть не наказание за свершившуюся утечку, а их предотвращение. Вывод такой: эффективнее было бы наказывать не за утечку, а за несоблюдение протоколов безопасности. Выписать штраф, конечно, проще. А тут нужно тратить усилия на проекты по усилению защиты от киберугроз, регулярные аудиты компаний, киберучения. Но такой подход был бы более справедливым: компании, сделавшие всё возможное для защиты, но всё равно столкнувшиеся с утечкой, не должны нести такую же ответственность, как и те, кто халатно относится к киберугрозам. Иначе можем получить такую ситуацию: бизнесу выгоднее заплатить хакеру за сокрытие факта взлома, лишь бы не получить этот огромный штраф 😒