Все российские компании, которые ранее не сообщили о случаях утечки персональных данных, должны сделать это до 30 мая, напомнил замглавы Роскомнадзора Милош Вагнер на пресс-конференции, передает ТАСС. После этой даты вступят в силу новые законодательные нормы, значительно увеличивающие штрафы за подобные инциденты.
Вагнер подчеркнул: «Датой совершения правонарушения будет являться та дата, когда стало известно об утечке. С 30 мая, если станет известно об этой утечке, а это, в первую очередь, случаи, когда размещается скомпрометированная информация на интернет-ресурсах, административная ответственность уже будет существенно выше. Поэтому у компаний есть чуть больше месяца для того, чтобы проинформировать уполномоченные органы о возможных утечках». В этом случае для компаний будут применяться действующие на сегодня штрафы.
Изменения в законодательстве также вводят два новых вида административной ответственности: за неуведомление о начале обработки персональных данных и за неуведомление Роскомнадзора об утечке. Вагнер отметил, что штрафы «значительные» и напомнил о существовании упрощённой формы на сайте ведомства для уведомления.
Замглавы Роскомнадзора обратил внимание, что первоочередная задача компаний заключается не только в уведомлении ведомства или подготовке к проверкам. Главное, по его словам, – принять меры для минимизации последствий для клиентов, чьи данные утекли.