GDPR по-русски? Минцифры согласовало законопроект о новых штрафах для бизнеса за утечку. Теперь компании, допустившие утечку, могут быть оштрафованы на 1% от годового оборота. Предполагается, что штраф может увеличиться, если компания в течение суток не уведомит Роскомнадзор об инциденте. Инициатива схожа с принципами GDPR, которые предполагают взыскание оборотных штрафов за утечку, а в случае, если компании не уведомит регулятора об инциденте штраф увеличивается.
📮 Реально ли компании в короткий срок расследовать инцидент и сообщить об этом регулятору? Начотдела аналитики «СёрчИнформ» Алексей Парфентьев считает, что для оперативной установки факта утечки компании потребуется соответствующее ПО. Расследовать утечку можно и вручную, но тогда снимается вопрос об удобстве и оперативности. Теперь операторам ПДн придется вкладываться в средства защиты или рисковать оборотными штрафами.