Был большой разбор внутри компании

Речь изначально была о том, что фирмы несут прямой риск репутационного урона, а я не вижу ни репутационного, ни финансового урона в одном из громких случаев. Поэтому, удоли тот тезис.

> Хотим ли мы как общество резко повысить бюрократию внутри коммерческих компаний подобными мерами с новыми регуляциями и закручиванием гаек? Не уверен.

Хотим ли мы, чтобы персональные данные собирались кем угодно, как угодно, чтобы нам потом приходилось бы смотреть чего там нового ещё утекло про нас, а директора фирм, в заплаканном виде и в домашнем свитере, отделывались выпуском видео-извинения "we're sorry"?

Чего лично я хочу? В идеале, я хочу, чтобы фирмы бережно относились к той персональной информации, которую мы даём. Брали ровно столько, сколько нужно для работы сервиса.

Я что-то начал писать, а потом вспомнил, у нас же есть Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ, ха-ха. В целом, там как будто бы местами правильные вещи пишут.

По поводу ответственности, вроде бы сейчас, в случае нарушения законодательства Российской Федерации в области персональных данных штраф на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.
https://base.garant.ru/12125267/b369434ee740927935cc6f0a04242543/#block_4

Не очень понимаю, почему тут нет масштабирования. То есть, есть две фирмы. У одной утекло данные по 1 человеку, а у второй слились данные по всем жителям страны. И все они заплатят один штраф? Справедливо? Не знаю, мне не очень нравится.

Насколько адекватен штраф? Пока что выглядит так, что проще иногда позволить себе роскошь нарушить ФЗ о ПД, чем инвестировать деньги в безопасность системы.

> Предлагается как-то увязать величину штрафа за каждый дополнительный бит информации?

Не бит, а сущность. Вот условно, email мы почти везде используем как идентификатор. Решил сервис пособирать с людей ФИО, вот вам и мультипликатор. Ещё и адрес? Увеличиваем. Телефончик, ок, увеличиваем.

Потом прибегают люди с отдела маркетинга, нам, мол, нужны персонализированные письма, давайте собирать с людей их ФИО, чтобы было не просто "Добрый день!", а "Добрый день, Иван Васильевич Носорогов!". А им ответят, не, ребят, это увеличение штрафа на ровном месте, давайте без этих фантазий. Таким образом, такая система штрафов позволяет задумываться над каждым добавлением ПД в систему, а РЕАЛЬНО мы хотим это хранить и использовать, а не просто потому что ну че бы и нет?

DLBI: хакеры заявили, что получили доступ к данным «Ростелекома»