Всероссийский союз страховщиков предложил установить компенсации за утечки персональных данных
Союз страховщиков предложил установить компенсации для россиян, пострадавших от утечек персональных данных, в размере до 5 тысяч рублей на человека.
Эта инициатива, озвученная председателем рабочей группы ВСС Владимиром Новиковым на заседании в Совете Федерации, направлена на создание страхового продукта, который позволит оперативно компенсировать ущерб гражданам и минимизировать последствия утечек.
Компенсации планируют дифференцировать в зависимости от типа утёкших данных:
- Простые персональные данные (например, ФИО, номера телефонов) — 1 тысяча рублей.
- Специальные данные (например, медицинская информация) — 2 тысячи рублей.
- Биометрические данные (например, отпечатки пальцев) — 5 тысяч рублей.
Размер страхового покрытия будет зависеть от объёма хранимых данных в каждой компании:
- Для операторов с объёмом данных до 1 тысячи записей — 5 миллионов рублей.
- Для крупных компаний, агрегирующих более 1 миллиона записей, — 1 миллиард рублей.
Выплаты планируется автоматизировать. Алгоритм следующий:
- Роскомнадзор фиксирует факт утечки.
- Данные пострадавших подтверждаются через Национальную страховую информационную систему (НСИС), которая имеет доступ к данным Роскомнадзора, страховых компаний и физических лиц.
- Пострадавшие информируются через портал «Госуслуги» и могут подать заявление на компенсацию.
- После проверки заявок выплаты осуществляются автоматически.
Если количество пострадавших окажется слишком большим, ВСС предлагает внедрить механизм снижения выплат и распределения компенсаций по очереди. Однако это решение несёт риск, что некоторые граждане могут остаться без компенсации.
Только за октябрь 2024 года Роскомнадзор зарегистрировал 13 утечек, в результате которых были раскрыты данные 9,7 миллиона пользователей. С начала года утекло более 600 миллионов записей после 110 киберинцидентов.
Компании, допустившие утечки, несут административную ответственность: максимальный штраф на сегодня составляет 100 тысяч рублей. Однако разрабатываемый законопроект об оборотных штрафах предусматривает увеличение этой суммы до 3% от годовой выручки компании, но не менее 15 миллионов рублей.
Параллельно с предложением ВСС обсуждается возможность создания фонда помощи пострадавшим. Минцифры предлагает использовать портал «Госуслуги» для распределения компенсаций. Размеры выплат через фонд пока не установлены, но модель предполагает упрощённое взаимодействие между гражданами, государством и операторами данных.
Введение компенсаций вызывает смешанную реакцию у экспертов. С одной стороны, это важный шаг к защите интересов пользователей, чьи данные оказались в открытом доступе. С другой стороны, операторы данных указывают на необходимость внедрения масштабных изменений в процесс обработки информации, что потребует серьёзных затрат.
Предложения ВСС по компенсациям и созданию страхового продукта пока обсуждаются, и их итоговая реализация будет зависеть от мнения участников рынка и законодательных органов. Однако уже сейчас ясно, что с ростом количества утечек данных необходимы комплексные меры, которые смогут не только защищать интересы граждан, но и мотивировать компании повышать уровень информационной безопасности.