Comments 14
А не маловато 1%? Когда утекает всё, вплоть до реального адреса, что чревато банальным "перо под ребро" в тёмном подъезде. 10% - ещё как-то, хотя, ИМХО, тоже ни о чём.
Тут кстати возникает вопрос, а как доказать умысел или халатность? Ведь векторов атаки крайне много самых разнообразных направлений. А есть ещё уязвимости нулевого дня про которые ничего не известно. Вот где та граница после которой суд может сказать что виновник предпринял все разумные меры по защите?
По вашему если небыло халатности то все нормально что данные укралди? Я если беру деньги у кого-то и их крадут то все равно мне их возвращать. Возможно ненадо было и брать. По-моему так и в этой ситуации-если риск неприемлим то может вам и ненадо хранить ПД?
Лучше было бы штрафовать отдельно за утечку по каждому субъекту ПДн + оборотный штраф. А то получится, как с аккредитованными удостоверяющими центрами: они просто страхуют вид деятельности, а по факту некоторые продолжают выдавать ЭП по скану документов.
А почему все только штрафы обсуждают? Что делать обычному пользователю после публикации в общем доступе персональной конфеданциальной информации, которую все и всегда просят скрывать? Ну, паспортные данные и тд.
Может мы (и я тоже) сами тоже мало заботимся о утечках. Утек паспорт, телефон?
1) суд, издержки и моральное
2) поменять телефон, поменять паспорт. Да, это накладно. Но без п.1 компании так и будут экономить на инфобезе, а без п.2 - цели, из-за чего все это делается, будут выполняться, максимально легко и эффективно - и движения тоже не будет
Ну, что касается суда и тд я не уверен. В текущий момент почти нет судебной практики в данной сфере. Посмотрим как будут двигаться дела клиентов Яндекс.Еды. Там вроде бы 2 коллективных иска и последний на 10 тыс руб морального вреда. Да, тоже деньги, но нужно брать отпуска, оплачивать адвоката и профит тут врятли какой будет.
По-хорошему, да, нужно менять документы, но если я паспорт и могу поменять без вреда (хотя я не уверен, что меня в паспортном столе просто не пошлют оттуда по такой причине). А вот с телефоном беда имхо бесшовным переход точно не будет. Уж слишком много на нем завязано. А мне нынче по 3 раза на дню звонят с неизвестных номеров (спамеров). И я не говорю о такой информации как адреса в утечке Яндекс.Еды и куда более адской это базы гемотеста
А вот поменять утекшие биометрические данные не получится - это на всю жизнь :(
Минцифры: оборотный штраф за утечку данных могут ввести до конца года, он может составить 1%