Более 70% российских компаний не страхуют данные от утечек

В 39% случаев компании допускали утечку персональных данных, в 24% — потери сведений, составляющих коммерческую тайну. Застрахованными оказались организации только в сфере образования, банковском секторе и топливно-энергетическом комплексе.

По данным главы Angara Security Сергея Шерстобитова, за последние несколько лет было заключено только несколько десятков контрактов на страхование рисков в информационной безопасности. Основными операторами таких услуг являются ВСК, «Сберстрахование», «Ингосстрах» и другие, уточнил эксперт.

В конце мая 2022 года Минцифры согласовало законопроект, который предполагает введение штрафа в размере 1% от годовой выручки и до 3%, если предприятие своевременно не сообщило об утечке Роскомнадзору.

6 июня Госдума приняла в третьем чтении поправки к закону «О персональных данных» — они вводят обязанность для всех компаний сообщать Роскомнадзору об утечках личной информации граждан. Бизнес обязан сообщать в Роскомнадзор об утечке в течение 24 часов после ее обнаружения, а в течение 72 часов предоставить результаты расследования и информацию о виновных.

В июле ведомство приступило к обсуждению вариантов смягчения законопроекта о введении оборотных штрафов для бизнеса за утечку персональных данных. 

Читайте также:

Можно ли предсказать революцию?

Сейчас штраф для юрлиц за утечку данных по ст. 13.11 КоАП составляет от 60 тыс. до 100 тыс рублей, при повторном правонарушении — до 500 тыс. рублей. 

По материалам издания «Известия»