Comments 9
Ну да, как собирать, хранить и обрабатывать так все в первых рядах, а как отвечать так сразу несправедливость...
Вопрос о том, являются ли персональные данные чем-то важным и требующим охраны, имхо, весьма спорен. Как насчет раскрыть все о всех и успокоиться? Я не призываю, просто предлагаю рассмотреть иную точку зрения.
А если смотреть по факту, то там все-равно нет чего-то, к чему в современной России сложно было бы получить доступ, имея некоторое количество денег и доступ в даркнет.
Боюсь навести законотворцев на идею, но «для утечек» персональных данных чаще всего применяется интернет — не будет его, будет гораздо меньше утечек. А те, что будут, будут менее объемными. Все-таки вытащить средь бела дня откуда-то десять миллионов папок с личными делами — это не как два байта переслать.
Тут увы отсылка к госам не работает.
Сейчас большинство компаний собирают данные по принципу "бери все до чего можно дотянуться, там разберемся", при этом вариант утечки в принципе не рассматривается (или на уровне "несложный пароль" - все равно ничего ценного нет), то есть многие компании собирают и хранят персональные данные которые им в принципе не нужны, ни за чем.
А вот если в цифровом виде, то объём практически не важен. Если ты получил доступ или нашел дырку то не имеет особого значения данные там 10 человек или 10 миллионов человек…
Как вариант в электронном виде можно хранить только открытые данные, типа ФИО, дата рождения например, а всё остальное хранить на бумажках с айдишниками, но тогда можно забыть об автоматической машинной обработке.
Вопрос определения реального ущерба от утечки данных действительно интересный. Ну допустим, утекло, что Иванов И.А. заказывал пицу в сентябре. И что?
Кто-нибудь сталкивался с подобным? Решения судов есть?
Для них нет обязательной аттестации ИСПДН, как для гисдпн, а тут придется закупать нереальное количество СКЗИ и прочих сертифицированных средств защиты, начиная от ОС и заканчивая СОВ. И безопасники будут нужны не в головном филиале или головном филиале региона, а повсюду.
Это всё не только деньги, но и открытие отделов ИБ, вместо ~1-2 специалистов.
А выплаты кому будут делать, тем чьи персональные данные в утечке? Ну так берём подставное лицо, и спокойно выводим на него средства под видом штрафов. При необходимости повторяем
Интернет-компании высказались против внесудебных компенсаций за утечки персональных данных