Просто сравните, как ведет себя компания «Ситимобил» после появления информации об утечке персональных данных – и как действовал в точно такой же ситуации «Гемотест» в конце апреля. «Ситимобил» отреагировал моментально: инициировал проверку, сделал заявление для СМИ и взаимодействует с Роскомнадзором. «Гемотест», напомню, долго молчал и признал утечку только на суде, когда получил штраф. Разница объясняется просто – вступившими в силу с 1 сентября изменениями в закон «О персональных данных». Мы предусмотрели обязательство для операторов, допустивших утечку, сообщать о ней в Роскомнадзор в течение суток. А через 72 часа – предоставить результаты внутреннего расследования инцидента с указанием причины и виновных в утечке лиц. В следующем году ответственность за утечку персональных данных будет усилена: и оборотными штрафами, и новыми статьями уголовного кодекса. Рассчитываем, что эти меры приведут к нужному результату, с одной стороны, повысив затраты компаний на ИБ, а с другой, заставив ответственных сотрудников сто раз подумать, стоит ли участвовать в криминальных схемах.