Штраф для компаний за утечку данных превысит миллион долларов

Штрафы за утечку персональных данных могут вырасти в разы. Как заявил сегодня глава комиссии Совета Федерации по развитию информационного общества Руслан Гаттаров, штрафы за утечку персональных данных должны составлять миллионы долларов.

"Персональные данные - это нефть XXI века. Сейчас в России штраф за утечку персональных данных для физического лица составляет 1000 рублей, для юридического лица - до 20 тысяч рублей. А в Европе штрафы достигают 300 тысяч евро", - отметил он.

Напомним, что Совет Федерации готовит поправки в закон "О персональных данных", направленные на усиление ответственности за утечку такой информации.

Руководитель группы консультантов по безопасности компании Check Point Software Technologies Антон Разумов поддерживает инициативу правительства: "Как показывает практика, 98% утечек данных происходит не в результате злого умысла, а по невнимательности или незнанию, ошибке, непониманию сотрудников. Утечки данных обходятся компаниям в круглые суммы, и хотя реальный масштаб последствий от таких инцидентов оценить довольно сложно, он может быть очень широк - это как прямые финансовые потери (например, от ухода клиентов, которых переманил конкурент, заполучив клиентскую базу), так и значительные репутационные потери и издержки упущенной выгоды. Уже давно известно, что утечки данных подрывают доверие общества к частным компаниям и государственным структурам - у людей снижается уверенность в том, что они способны надежно защитить персональную информацию".

По данным исследования "Лаборатории Касперского", защита данных остается приоритетом номер один для российских IT-профессионалов в 2013 году - этим вопросом обеспокоены более 40% компаний. Из всех российских организаций 95% как минимум однажды за год подверглись внешней атаке на IT-инфраструктуру, и 87% сталкивались с внутренними инцидентами ИБ. В 40% компаний внешние атаки с использованием вредоносного ПО привели к утечкам данных, и в 9% случаев это были критически важные конфиденциальные сведения, разглашение которых могло причинить серьезный ущерб бизнесу.