Комментарии 3
Добрый день. Что сегодня опаснее для бизнеса — сама утечка ПДн или неверная реакция на неё?
Для бизнеса утечка ПДн почти ничего не стоит:
репутационные риски страдают незначительно - много не стали пользоваться СДЭК, Яндекс.Еда...
оборотными штрафами только пугают - очень сложно доказать, что компания нарушитель, если "по бумажкам" всё хорошо
Утечка ПДн больше всего опасна для самого владельца ПДн - меры ужесточаются, но ничего не меняется в лучшую сторону
Приветствуем! Обусдили с нашим руководителем экспертно-аналитического центра Михаилом Смирновым, вот его ответ:
А по-разному может оказаться. Не буду расписывать варианты, критерии оценки рисков и т.п. И речь ведь про реакцию в публичном поле, не про корректирующие воздействия — модернизировать систему защиты, обучить сотрудников и т.п. Так?
Поэтому пойдём другим путём.
Хотел сказать — нет утечки — не нужна реакция, но и это сейчас неверно. Надо быть готовыми к шантажу — чем ценнее данные, тем больше возможные потери, особенно, если это вторая утечка. Я про оборотный штраф. В EU уже есть прецеденты шантажа.
Но всё равно вторая! То есть верная реакция в публичном поле поможет минимизировать репутационные риски, но никак не избавит от наказания (адм.штраф, уголовное дело или т.п.). То есть опаснее первопричина — утечка, но реакция нужна, иначе если отреагируете не вы, то отреагируют вас, и в цинично-публичной форме.
Вебинар «Утечки ПДн — стратегия управления рисками или игра на выживание?»