МОСКВА, 1 марта, ФедералПресс. Роскомнадзор провел вебинар, посвященный теме персональных данных. Эксперты рассказали о законодательных новеллах в области защиты прав субъектов персональных данных. Также они рассмотрели типовые нарушения и обсудили штрафы для компаний за утечки персональных данных.
«Мы защищаем персональные данные или спокойно ими распоряжаемся, не неся за это никакой ответственности, вообще не думая, что за каждыми данными стоят конкретные люди и их приватность», – отметила председатель комиссии по защите персональных данных Ирина Алехина.
Она добавила, что существует большая вероятность ужесточения действующих норм законодательства в части оборота персональных данных, т. к. с каждым годом объемы обрабатываемой информации становятся все больше.
Директор Центра правовой помощи гражданам в цифровой среде ФГУП «ГРЧЦ» Людмила Куровская подчеркнула, что операторы в большинстве случаев не занимаются поиском решений, гарантирующих соблюдение баланса интересов граждан и бизнеса. Однако если права людей нарушаются, в 95 % случаев суд встает на сторону пользователей.
В свою очередь, заместитель главы РКН Милош Вагнер поделился статистическими данными ведомства в области защиты персональных данных. За 2022 год было составлено свыше 180 протоколов о признании нарушений в хранении персональных данных, по ним судами было взыскано более 50 млн рублей. Также по итогам внеплановых проверок в 90 % случаев подтверждался факт утечки персональных данных.
«В реестр нарушителей попали сервисы «интернет-пробива», мобильные приложения сбора данных из телефонных книг, справочники жителей с адресами, телефонами, сайты со сведениями о частной жизни людей», – сообщил Милош Вагнер.
Замдиректора Департамента обеспечения кибербезопасности Минцифры РФ Айсалу Бадягина сообщила, что ведомство прорабатывает верхние и нижние границы штрафов за утечку персональных данных.
«То есть за утечку специальной категории или биометрических персональных данных, безусловно, ответственность будет выше. Если оператор соблюдает все смягчающие условия и при этом у него нет отягчающих условий, то будет возможность назначить минимальный размер штрафа», – подчеркнула она.
Вагнер добавил, что министерство старается соблюсти баланс и найти взвешенный подход к изменениям в законодательство, чтобы возможное административное расследование не усугубило вред, уже нанесенный утечкой данных. Помимо этого он отметил, что пострадавший субъект персональных данных должен иметь право на компенсацию.
Фото: ФедералПресс / Виктор Вытольский