Сообщается, что Правительство РФ поддержало инициативу Минцифры России о принятии закона об оборотных штрафах, в рамках которого ущерб пострадавшим от утечек персональных данных будет компенсироваться компаниями, допустившими такие утечки.

Информация об этом была опубликована на сайте Минцифры России 26 сентября 2023 года. Напомним, в январе этого года Президент РФ поручил кабмину рассмотреть вопросы об установлении оборотных штрафов в отношении компаний, допускающих утечку персональных данных, а также усилить ответственность за нарушения законодательства в области персональных данных.

Предлагаемый механизм получения компенсации выглядит следующим образом:

Компания сообщает пользователю об утечке его персональных данных (смс-сообщением или по электронной почте на номер/адрес, указанные при регистрации). Если она готова выплатить компенсацию, то в сообщении должна содержаться информация об этом. Минцифры России дублирует сведения на госуслугах.

После получения информации пользователь должен в течение 15 рабочих дней подать заявку на возмещение причиненного ущерба. Это можно сделать через Единый портал госуслуг.

Компания в течение 20 рабочих дней после получения заявок рассчитывает объем денежной выплаты. После чего направляет обратившимся свое предложение (также через Единый портал госуслуг).

Пользователь может принять предложение или отказаться от него в течение 20 рабочих дней.

Если более 80% обратившихся согласятся на компенсацию, то компания должна будет выплатить ее в течение 5 рабочих дней.

Предполагается, что к компании, допустившей утечку, но возместившей нанесенный пользователям ущерб, будут применяться пониженные оборотные штрафы. Финансовое возмещение будет признаваться смягчающим обстоятельством.

Источник