РОЦИТ предлагает ввести обязательное страхование ответственности операторов персональных данных в случае утечки. ⚔ РОЦИТ как старейшая организация Рунета, стоящая на страже прав и законных интересов граждан в цифровой среде, последовательно выступает за введение достаточно жёсткого режима обработки персональных данных компаниями и организациями. Такой режим должен реально стимулировать компании к максимальному уровню защиты персональных данных клиентов, а не плодить лазейки для того, чтобы избежать ответственности или минимизировать её. Позиция РОЦИТ заключается в том, что компенсация пострадавшим от утечки пользователям должна быть произведена вне зависимости от уплаты штрафа. Например, виновник ДТП платит штраф за нарушение правил дорожного движения вне зависимости от его обязанности возместить ущерб пострадавшей стороне. Выплата компенсации должна стать обязанностью оператора, допустившего утечку, и не может рассматриваться как смягчающее обстоятельство при назначении судом штрафа. Компенсация за компрометацию персональных данных может включать в себя как фактические расходы в случае смены пользователем скомпрометированных данных (например, покупки новой сим-карты), так и моральный ущерб, учитывающий, что часть негативных последствий от утечки данных может наступить впоследствии. Председатель Правления РОЦИТ Антон Горелкин выступил с конструктивным предложением: «Нужно найти более взвешенное решение, при котором пострадавшие от утечек данных граждане гарантированно получат компенсацию вреда, вызванного компрометацией их персональных данных. Предложение Минцифры дает операторам слишком широкие возможности по определению размера и способов компенсации, что неминуемо будет использовано в интересах бизнеса, а не в интересах людей. Когда происходит утечка данных, от нее страдают прежде всего их владельцы, граждане. Поэтому они не должны оставаться безучастными свидетелями происходящего, они имеют право получить компенсацию. И нельзя идти на поводу у отрасли, которая заинтересована только в том, чтобы этот механизм работал лишь как повод заплатить минимальный штраф. У РОЦИТ есть предложение обсудить обязательное страхование ответственности операторов персональных данных в случае утечки. Чтобы выгодоприобретателями по этой страховке стали люди. Это можно было бы сделать обязательным требованием для крупных операторов персональных данных».