В России планируют создать фонд для пострадавших от утечки персональных данных — не лучшее решение важной проблемы Итак, в России может появиться компенсационный фонд для выплат пострадавшим от утечки персональных данных. И это одна из худших возможных идей за всю историю Минцифры. Фонд планируют «заполнять» за счет штрафов, полученных от компаний, допустивших утечку данных. Но возникает вопрос: а зачем вообще нужен такой фонд, и не проще ли пострадавшим от действий мошенников и «протекшей» компании получать компенсации напрямую? Ведь весь вопрос только в законодательной базе и правоприменительной практике. Проблема в том, что сейчас компании фактически не несут никакой ответственности за потерю данных, так что никакой фонд не поможет. Напомним, с начала года утечки допустили «Яндекс.Еда», «СДЭК», Delivery Club и многие другие компании и получили по суду смешные штрафы. Судя по текущим результатам, в России даже крупный бизнес то ли ничего не сделал, то ли даже не пытался ничего сделать для того, чтобы данные пользователей перестали массово утекать в сеть. Существует только один способ избежать утечек — ввести привязку штрафов к годовому обороту компании. И не за «пятую за год», а сразу за первую. Тогда у менеджмента появится хоть какой-то стимул заниматься кибербезопасностью и обезопасить данные своих клиентов. А когда можно отделаться извинениями и символическими компенсациями (как это произошло с Яндексом) — то никаких изменений не будет. Прозвучит смешно, но наложенные штрафы по размеру, как правило, даже меньше, чем сумма, за которую её продают злоумышленники. Или установите конкретную сумму, например, не менее X тысяч рублей за потерю данных одного клиента, и вы не поверите, утечки прекратятся. А до тех пор, пока в России не будет понятного законодательства с понятными санкциями за грубые нарушения в сфере ИБ, мы каждый месяц будем видеть всё новые и новые сливы. И никакой «компенсационный фонд» здесь не поможет.