В России задумали создать фонд помощи жертвам утечек данных
Минцифры России вместе с крупными IT-компаниями обсуждает возможность создания фонда материальной компенсации для граждан, которые стали жертвами утечек баз данных. Об этом сообщила газета «Коммерсант» со ссылкой на источник. Деньги планируют выделить из оборотных штрафов, которые компании должны будут выплачивать за попадание данных пользователей в публичное пространство.
По статистике InfoWatch, в РФ в первом полугодии 2022 года в Сеть попали 305 баз данных, что на 45,9% больше, чем за тот же период 2021 года. Объём похищенной информации вырос более чем в 16 раз, составив 187,6 млн записей.
«Нужно определить, как будет высчитываться объём, при каких условиях можно будет претендовать на выплаты, другие детали», — пояснили изданию в министерстве.
Директор НКО «Информационная культура» Иван Бегтин опасается, что разработка и утверждение механизма могут занять продолжительное время, вплоть до года, поскольку потребуется согласование с правительством, депутатами и участниками рынка.
По словам главы комитета по информационной безопасности ассоциации «Отечественный софт» Романа Карпова, концепция выглядит разумно — «подобная саморегулируемая система может повысить зрелость компаний в части организации защиты информации».
Что касается механизма реализации, то эксперт считает, что важно предусмотреть создание соответствующего цифрового сервиса на «Госуслугах» для выплаты компенсаций.
Сейчас суды в России нередко присуждают символические компенсации даже за реальный ущерб, отметила менеджер по взаимодействию с органами власти «Сёрчинформ» Ольга Минаева.
«Создание фонда в любом случае шаг вперёд, при этом компенсация должна зависеть от реального или потенциального ущерба пользователя, но определить его бывает сложно, и практики для ориентира сейчас нет», — заявила она.
В целом пока остаётся много вопросов. Член Ассоциации юристов России Борис Едидин пояснил, что создание фонда для выплаты компенсаций потребует существенных административных издержек, содержания бюрократического аппарата, системы учёта и распределения компенсаций.
До сих пор неясно, придётся ли пострадавшим гражданам обосновывать ущерб и доказывать его. «В этом случае компенсацию смогут получить единицы», — подытожил директор центра разработки Artezio Дмитрий Паршин.
Фото: Unsplash, Unsplash License