Совет Федерации готовит поправки в закон «О персональных данных», направленные на усиление ответственности за утечку такой информации.
По словам председателя комитета палаты по конституционному законодательству Андрея Клишаса, предлагается усилить ответственность как за утечку персональной информации, так и за распространение различных баз с подобными данными: «Ни для кого не секрет, что такие базы пользуются большим спросом в самых разных целях. Они формируются на основе утерянной или незаконно полученной информации. Сейчас утечки персональных данных допускают и крупные компании, и социальные сети».
Эксперты отмечают, что чаще всего утечка информации в компаниях происходит из-за халатности или грубых нарушений со стороны сотрудников, которые выкладывают ценные данные на внешние ресурсы, публикуют корпоративные сведения в социальных сетях.
«Во многих средних и крупных компаниях, где работа связана с большим объемом конфиденциальной информации, на угрозы, связанные с внутренними нарушителями, приходится около 70% от общего числа и только 30% — на внешние, — объяснил руководитель направления информационной безопасности компании Крок Михаил Башлыков. — Для того, чтобы минимизировать подобные ситуации, необходимо понимать, что информационная безопасность — это не только специализированные ИТ-решения, но и работа с персоналом: организационные мероприятия, обучение сотрудников, создание корпоративной культуры информационной безопасности».
Какие именно изменения будут внесены в закон «О персональных данных», пока не сообщается. В настоящее время законом установлены технические требования для операторов связи, которые должны применяться для предотвращения утечки информации.
Вместе с тем штраф за утечку персональных данных для юридических лиц составляет 20 тысяч рублей, а для физических — 1 тысяча рублей.
Источник: «Российская газета»
