Пресса о страховании, страховых компаниях и страховом рынке

Экономика сегодня, Санкт-Петербург, 7 ноября 2022 г.

Эксперт по кибербезопасности: для защиты баз данных нужен реестр владельцев информации

213 просмотров

Минцифры допускает вариант введения страховок на случай утечек персональных данных для операторов. Эксперт в сфере цифровой безопасности Александр Вураско рассказал ФБА «Экономика сегодня» о деталях защиты данных.

О варианте страхования на случай утечек баз данных пишет «Коммерсантъ» со ссылкой на источник в ведомстве. На такие меры компании могут пойти в случае введения оборотных штрафов за случаи «сливов» важной информации.

В закон внесут изменения

Законопроект об ответственности операторов, владеющих персональным данными, за их обнародование, внесен в Госдуму еще весной. Он предполагает штрафы в размере 1% от годового оборота. Если будет доказано, что владелец данных пытался замолчать факт утечки, штраф может составить до 3%. Сейчас сумма фиксированная для всех случаев и составляет от 60 до 100 тыс. рублей для юридических лиц, если случай повторяется, виновнику придется заплатить до полумиллиона рублей.

В самом Минцифры подчеркивают, что цель всех нововведений заключается в направлении штрафов на компенсации людям, ставшим жертвами кражи информации, а не в пополнении бюджета. Речь идет об инициативе ввести некий фонд компенсации пострадавшим от утечек данных, об чем писало ФБА «Экономика сегодня». В ведомстве считают, что оборотные штрафы заставят компании задуматься об инвестициях в безопасность.

Пока министерству предстоит дать законодательное определение, что является объектом утечки и установить соразмерность штрафов и критичности украденных данных. Также Минцифры планирует ввести процедуру добровольной аккредитации фирм по критериям кибербезопасности.

Страхование баз данных поможет юрлицам

Пока не ясно, станет ли процедура страхования персональных данных, хранящихся в той или иной базе, обязательной. Аналитики полагают, что большая часть российских операторов «цифры» начнет пользоваться подобными услугами в течение пяти лет.

Должно пройти время, чтобы стало ясно, насколько эффективны предлагаемые меры, рассказал эксперт по информационной безопасности и цифровым угрозам, бывший начальник пресс-службы управления «К» МВД РФ Александр Вураско.

«Для некоторых мелких компаний вопрос защиты персональных данных — это дорого, крупным компаниям проще заплатить штраф, чем внедрять дорогостоящие механизмы защиты, не имеющие стопроцентной эффективности. Поэтому какого-то универсального средства борьбы с кражами данных нет. Компании уделяют большое внимание вопросу безопасности баз данных, если случаи утечки них являются чувствительными. Считаю, что оборотные штрафы для компаний за недосмотр за данными — одна из своевременных мер», — сказал эксперт.

Собеседник издания добавил, что любые нововведения в этой сфере хороши по определению, ведь оставлять эту проблему без внимания нельзя. В 2022 году в России в Сеть хлынуло беспрецедентное число персональной информации, объем похищенных данных вырос в 16 раз и составил 187,6 млн записей. Было украдено более 300 баз данных, что на 45,9% превышает статистику прошлого года.

Единый реестр также необходим

Эксперт считает, что важной мерой, которую предлагали ранее в Минкомсвязи, могло бы стать создание единого реестра владельцев баз информации. Это помогло бы отслеживать попытки краж.

«На мой взгляд, идея Минкомсвязи о едином реестре операторов персональных данных очень хороша, но я сомневаюсь, что в ближайшие 5 лет это получится организовать, это очень сложно», — резюмировал спикер.

Реестр был бы полезен людям для проверки тех или иных компаний на предмет их права собирать данные. Сверяясь с таким списком, можно было бы избегать лишних манипуляций с предоставлением своих данных организациям, не имеющим права запрашивать их. По мнению собеседника издания, особенно опасны базы данных обанкротившихся и ликвидированных фирм.

Раиса МАЛИНОВСКАЯ

В материале упоминаются: Компании, организации: Государственная Дума Российской Федерации (Госдума РФ) 15102

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »