В России может появиться еще один инструмент, встроенный в стратегию борьбы с утечками личных данных.
Непосредственно от утечек этот инструмент не поможет, зато сгладит горечь морального ущерба пострадавшим. Речь об идее создать фонд материальной компенсации гражданам, чьи данные без разрешения утекли в Сеть. Фонд будет наполняться за счет оборотных штрафов для компаний. Такие штрафы только планируется ввести, потому как сейчас наказание за беспечное отношение к данным клиентов составляет 60 тысяч рублей. именно такие суммы заплатили «Яндекс.Еда» и Гемотест. Учитывая число пострадавших от утечек, такими темпами заполнения фонд всем никогда не поможет, а с оборотными штрафами – вполне.
По закону пострадавшие могут добеваться компенсации за ущерб через суд. Однако российское законодательство так построено, что «эфемерный» урон какой-то там «морали» всерьез редко когда оценивается. По тем же утечкам «Яндекс.Еды» клиенты подали коллективный иск с требованием выплаты каждому по 100 тысяч рублей. Но адвокаты прогнозируют, что максимум каждый получит 5 тысяч, и то, если удастся доказать, что ущерб действительно был.
Инициативу организовать фонд материальной компенсации выдвинули в Минцифры, пишет «КоммерсантЪ». Сейчас ее обсуждают с крупными IT-компаниями. Один из основных вопросов – как определить объемы компенсаций. Также предстоит установить условия, при которых человек сможет рассчитывать на выплаты.
Директор НКО «Информационная культура» Иван Бегтин приветствовал идею Минцифры, заметив, что в готовящейся версии законопроекта об оборотных штрафах взыскание предусмотрено в пользу федерального бюджета. Самим же пострадавшим так и остается добиваться правды в длительных судебных тяжбах.
Глава комитета по информационной безопасности АРПП «Отечественный софт» Роман Карпов назвал предложение Минцифры разумным. Работа над законопроектом по ужесточению ответственности компаний за утечки «повысит зрелость» и клиентоориентированность бизнеса. Что касается механизма выплаты компенсаций, было бы разумно создать специальный сервис на «Госуслугах».
GR-директор «СерчИнформ» Ольга Минаева обратила внимание на юридические трудности в определении реального и потенциального ущерба от утечки данных. Каких-то практических ориентиров здесь пока нет. Но в любом случае создание фонда станет шагом вперед в деле защиты интересов потребителей.
Если практика будет нарабатываться путем вынуждения пострадавших доказывать, что им нанесет ущерб, компенсации получат единицы, заметил директор центра разработки Artezio Дмитрий Паршин. С другой стороны, если компенсации будут делить на всех жертв утечек, суммы получатся мизерными.
Депутат Госдумы Антон Горелкин насчет создания фонда констатировал: «Определенная логика в этой инициативе есть. В российской законодательной практике отчетливо прослеживается вектор на признание персональных данных собственностью граждан. Поэтому логично, что в случае крупных утечек персональных данных граждане будут иметь право на компенсацию связанных с этим неудобств».
«Больше всего вопросов сейчас к механизму работы этого фонда. На основании чего будут осуществляться выплаты, будет ли их сумма фиксированной или определяться в зависимости от причиненного ущерба в каждом конкретном случае? Кто будет принимать эти решения, сможет ли пострадавшее лицо оставить за собой право обратиться в суд? Все эти вопросы нужно прорабатывать. В результате должна получиться конструкция, которая будет работать однозначно в интересах граждан», - подытожил парламенарий.
