Как должна отвечать компания в случае утечек данных? Рост уровня киберугроз — реальность, в которой мы живём. Под удар попадают и компании (в том числе гиганты вроде Яндекса, Delivery, «Гемотеста»), и государственные учреждения и компании (на днях под раздачу попал Минстрой, до этого - Ростелеком), которые столкнулись с утечкой данных. Возникает вопрос, в какой степени организации должны нести ответственность за утечки данных? На него отвечает председатель комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Александр Журавлев. По его мнению, бизнес должен совершенствовать меры по защите данных клиентов. Но при этом сегодня ни одна организация не застрахована от кибератак, поэтому необходимо установить правила действий для них в случае утечек. Как минимум компания должна уведомить пользователей о случившемся, как только об этом станет известно. А ещё предпринять всё для удаления скомпрометированных данных из открытого доступа. Если она всего этого не делает, то в случае утечки данных должна платить штраф. Если же просто наказывать компании за факт утечки, не принимая во внимание, какие меры они предпринимали для их предотвращения и как работали с последствиями, то мы рискуем столкнуться с тем, что компании будут замалчивать проблемы, а не оповещать своевременно об инцидентах и ликвидировать их последствия.