В России до сих пор не зафиксировано ни одного случая назначения оборотного штрафа за повторную утечку персональных данных, несмотря на ужесточение ответственности за нарушения в этой сфере. Об этом сообщил заместитель руководителя Роскомнадзора Милош Вагнер, пишут «Ведомости».
По его словам, ведомство составило 40 протоколов об административных правонарушениях по нескольким частям статьи 13.11 КоАП — среди них части 1, 12–14 и 16, которые предусматривают штрафы от 10 тыс. до 15 млн рублей за различные нарушения законодательства о персональных данных. При этом ни одного протокола по части 15 этой статьи, устанавливающей оборотный штраф в размере от 1 до 3% годовой выручки компании за повторную утечку данных, зафиксировано не было.
Генеральный директор ООО «РуБэкап» (входит в «Группу Астра») Андрей Кузнецов в связи с этим отметил роль резервного копирования в снижении последствий утечек.
«Их задача обеспечить быстрое восстановление чистой и контролируемой версии информационных систем после компрометации», — отметил Кузнецов.
Эксперт напомнил, что повторная утечка грозит юридическому лицу штрафом в размере 1–3% годовой выручки, что ощутимо для бизнеса. По его словам, эффективная защита должна строиться на сочетании нескольких инструментов — резервного копирования, сегментации сети, минимизации прав доступа, шифрования, DLP-систем, контроля действий администраторов, регулярного удаления ненужных данных и отработанного плана реагирования на инциденты.
«Ужесточение ответственности действительно стимулировало компании усиливать защиту, но само по себе не доказывает достаточность какой-либо одной технологии», — подчеркнул Кузнецов.
