Парфентьев о компенсациях за утечки данных: Суммы для компаний будут огромными

Кабмин одобрил инициативу Минцифры о компенсации пострадавшим от утечек персональных данных. Идея будет реализована в рамках закона об оборотных штрафах. То есть, если компания, которая допустила утечку, обеспечит финансовое возмещение вреда потерпевшим, то это засчитают за смягчающее обстоятельство. Таким образом компания сможет рассчитывать на пониженные оборотные штрафы.

Координатор Центра безопасного интернета Урван Парфентьев в беседе с Агентством экономических новостей усомнился в работоспособности инициативы.

Мы здесь говорим скорее об утешительной сумме денег в связи с тем, что вы стали жертвой инцидента

«Нематериальный вред некомпенсируем. Мы здесь говорим скорее об утешительной сумме денег в связи с тем, что вы стали жертвой инцидента. Если речь идет о компенсации со стороны операторов персональных данных за утечки, то пока мы видим, что только правительственная комиссия согласилась на это. Закона нет. Очень многое будет зависеть от того, о каких суммах идет речь», — отметил эксперт.

Парфентьев отметил, что если суммы компенсации будут аналогичны тем минимальным суммам, которые выплачиваются в судебной практике за моральный вред (5-10 тысяч рублей), то для многих компаний эти деньги станут неподъемными.

Если у нас 10 тысяч потерпевших субъектов и надо им выплатить по 5 тысяч рублей, то компания должна заплатить 50 млн

«Как правило речь идет о компрометации крупных массивов данных. В таком случае суммы для компаний будут огромными. Если у нас 10 тысяч потерпевших субъектов и надо им выплатить по 5 тысяч рублей, то компания должна заплатить 50 млн. Эта сумма уже достаточно существенная», — добавил эксперт.

По словам Парфентьева, норма о компенсации по факту возможно не будет работать, то есть компании не пойдут на то, что у них будет смягчающее обстоятельство. Либо она будет работать частично, то есть кому-то будут платить компенсации, а кому-то — нет.