Выбор 2025 года: платить штрафы или вложиться в защиту ИТ-инфраструктуры?

07.11.2024

6 ноября, как сообщает ТГ-канал «Утечки информации», на один из теневых форумов выложили базу данных заказов в 10 млн строк предположительно интернет-магазина автозапчастей rossko.ru с именами, телефонами, адресами доставки и данными заказов. А также несколько SQL-дампов размером около 29 Гб с данными игроков и партнеров предположительно онлайн-казино «1Win».

Подобные новости о сливах в даркнет персданных поступают едва ли не ежедневно. Исправить ситуацию призван новый законопроект, которым существенно повышаются штрафы за такие утечки (максимальный с 300 тыс. до 15 млн руб), но и вводятся оборотные штрафы (до 3 % годового оборота), а также уголовная ответственность. Тогда компании, как заявил вчера глава Минцифры РФ Максут Шадаев на SOC Forum 2024, выбирая между выплатой штрафов и вложением денег в инфраструктуру безопасности, будут выбирать второе.

Министр уточнил, что «решение по оборотным штрафам для компаний за утечки персональных данных будет принято до конца года – из-за колоссального объема утечек необходимы меры серьезного экономического принуждения».

Также Минцифры намерено ввести обязательное уведомление граждан о случаях утечки их персданных. А учитывая, что около 70 % россиян готовы будут отказаться от услуг компании, которая допустила утечку их персданных, перспективы у тех, кто и дальше планирует пренебрегать безопасностью, выглядят так себе.

Между тем защита персданных начинается с автоматизации их учета, и удобные решения для этого на рынке есть. Тот же модуль «УПДн», расширение к конфигурации 1С: ЗУП, разработанное ARinteg, позволяет снять многие проблемы учета персданных и существенно сократить время на документооборот в рамках 152-ФЗ, так как содержит необходимые шаблоны и формы документов, можно использовать данные из регистров и типовой функционал для контроля в 1С:ЗУП. Скачать демоверсию можно здесь.

Теги: утечки данных персональные данные обнаружение уязвимостей

Возврат к списку