Институт конкурентной политики и регулирования рынков (ИКПРР) НИУ ВШЭ представил результаты исследования "Обзор регулирования защиты персональных данных в зарубежных юрисдикциях". Эксперты института дали рекомендации для улуч­ше­ния ситуации с за­щищен­ностью пер­со­наль­ных дан­ных в Рос­сии. 🔹Основным слабым местом российской нормативной базы является несоразмерность проступка и наказания. Когда ответственность за инцидент с миллионами пострадавших составляет 60 тыс. руб., бизнесу проще заложить их в свои издержки и не заниматься выстраиванием системы защиты. Однако эксперты советуют не злоупотреблять применением таких мер, как введение уголовной ответственности, которую при желании можно применять уже сейчас по целому ряду составов. Неотвратимость наказания действует на бизнес намного лучше. Так же как и практика коллективных исков, которая начинает появляться и в России. 🔹В России необходимо внедрять внутренний самоконтроль. Полезным может стать институт омбудсменов по защите персональных данных. 🔹Наряду с усилением ответственности, необходимо всячески пропагандировать и поддерживать практики внутреннего комплаенса, в которые вовлечены все сотрудники компаний и учреждений. При этом использование данных мер, равно как и внедрение технических средств защиты, должно стать смягчающим обстоятельством в случае, если инцидент все же произошел. 🔹Другой мерой, которую необходимо чаще применять эксперты называют расширение практики независимого аудита. Причем ее необходимо поощрять и поддерживать.