Полгода на адаптацию к новым правилам. Шах и мат утечкам?

С принятыми на днях изменениями в УК РФ и КоАП, предполагающими внушительные взыскания за утечку персональных данных, поток новостей о свежих сливах не иссякает.

Как сообщает ТГ-канал True OSINT, в даркнете появилась база данных клиентов сети магазинов «Долина цветов» из Ростова-на-Дону, в которой содержится порядка 277 тыс записей, актуальная на конец ноября 2024 г. По сообщению того же источника, в открытом доступе теперь можно найти базу данных сайта для моряков seajob.net с информацией о 80 тыс пользователях. Наконец, по данным ТГ-канала «Утечки информации», в даркнет выложен полный SQL-дамп предположительно вебсайта nanocad.ru, где содержится почти 956 тыс строк персданных.

По новым правилам размер штрафа за утечку баз данных с персональной информацией зависит от объема утерянных данных. Посмотрим, на какие штрафы могли бы попасть компании, допустившие вышеназванные утечки. Так, например, согласно ст. 13.11 КоАП, если речь идет об утечке данных, затрагивающих до 10 тыс граждан, компании грозит штраф от 3 млн до 5 млн руб. Если речь идет об утечке данных более 100 тыс. граждан, то санкции возрастают до штрафа в размере от 10 млн до 15 млн руб.

Нововведения начнут действовать в России только c 30 мая 2025 года, и у бизнеса есть полгода на то, чтобы повысить защиту персданных, проведя предварительно их аудит и автоматизировав учет. Подробнее о том, как поставить учет персональных данных на конвейер, на что обратить внимание при проведении аудита ПДн, рассказал заместитель директора департамента по консалтингу и аудиту ARinteg Олег Нестеровский в своей колонке на РБК Компании.