Компании, занимающиеся обработкой персональных данных, должны обладать финансовым обеспечением, которое позволит им выплачивать возмещение при утечках информации. Поправки, связанные с обязательным страхованием киберрисков, планируется внести в федеральный закон о персональных данных. Об этом сегодня на пресс-конференции рассказал заместитель председателя совета по развитию цифровой экономики при Совфеде, член комитета СФ по конституционному законодательству и государственному строительству Артем Шейкин.

Фото: «БИЗНЕС Online»

По его словам, подтверждением финансового обеспечения для компании может стать несколько документов: банковская гарантия, договор страхования, создание оператором своего резервного фонда и т. д.

«В наше время информация становится стратегическим товаром… Нужно расставить точки над „и“. Чтобы и для организаций, которые владеют информацией, и для потребителей, которые дают такое право [использовать персональные данные], все было понятно. Одним, за что они отвечают и какая перед ними ответственность. Другим — в каких пределах и объемах они получат возмещение», — подтвердил президент всероссийского союза страховщиков Евгений Уфимцев.

Перед государством стоит задача классифицировать организации по чувствительности утечек и характеру персональных данных, которые могут попасть в открытый доступ. Например, телефоны, адреса доставки и данные о покупках — это один уровень риска, а медицинские сведения и чувствительная финансовая информация — совершенно другой. По словам Шейкина, к таким операторам необходимо предъявлять более жесткие требования.

«Сегодня к операторам персональных данных относятся государственные и муниципальные органы, бизнес, в том числе малый. И, по сути, нужно придумать такой единый механизм, который будет предъявлять ответственность, и, допустим, к каким-то частным детским садам, и к таким глобальным компаниям, как „Ростелеком“», — добавил Шейкин. При этом консенсуса относительно того, какие операторы будут обязаны иметь финансовое страхование от киберрисков, у авторов законопроекта пока нет.