Российские компании могут обязать ввести страхование от утечек персональных данных

Российские компании, обрабатывающие персональные данные, могут обязать ввести страховку или оформлять финансовые гарантии на случай их утечки. Минфин, Минкомсвязи и Роскомнадзор должны рассмотреть этот вопрос к июлю.

Как сообщают "Ведомости" со ссылкой на план мероприятий программы "Цифровая экономика" по направлению "Информационная безопасность", сейчас нельзя однозначно сказать, что могут отнести к такой категории рисков. По словам гендиректора Mains Insurance Brokers & Consultants Павла Озерова, требование страховать риски утечки персональных данных может коснуться всех российских компаний — от онлайн-магазинов до банков. Если бы норма действовала сегодня, то страховым случаем стала бы, например, кража средств с банковской карты в результате утечки данных, полагает он.

Напомним, с 1 июля 2017 года в России увеличились штрафы за нарушения при обработке персональных данных: для граждан - 3-5 тысяч рублей, для должностных лиц - 10-20 тысяч рублей, а для юридических лиц - до 75 тысяч рублей.

В октябре "Коммерсантъ" сообщил, что в рамках программы "Цифровая экономика" к 2020 году в России может стать обязательной страховка от киберрисков для аэропортов, вокзалов, банков и предприятий стратегических отраслей промышленности. Также план мероприятий программы предусматривает введение индустриального стандарта по обязательному аудиту информационной безопасности. В Минфине РФ идею введения страховки не поддержали.