Российские МСП не готовы к ужесточению санкций за утечки данных

50% опрошенных компаний не изучили детально поправки в КоАП РФ об усилении ответственности за утечку и незаконное использование данных, 44% — уже приняли меры по укреплению защиты личных данных. Об этом сообщает ТАСС со ссылкой на исследование компании «К2 Кибербезопасность». Часть предприятий вовсе не планирует усиливать защиту.

Законопроекты были приняты Госдумой в I чтении в начале 2024 года. Ирина Рукавишникова, первый зампред комитета Совфеда по конституционному законодательству и госстроительству, отмечает, что к концу весенней сессии документы могут быть приняты. Тем не менее, 9% респондентов (было опрошено 103 предприятия) не слышали об инициативе.

8% опрошенных планируют усилить защиту в ближайшие полгода, 45% — в течение года, 4% компаний не планируют пересматривать систему защиты данных. Более половины респондентов (68%) обеспокоены тем, что поправки повлекут большие финансовые потери, в том числе из-за штрафов. 32% переживают о репутационных рисках.

«Бизнес должен уже сейчас начинать готовиться к введению новых норм. В противном случае организации могут столкнуться со штрафами в размере вплоть до 500 млн рублей, а должностные лица — с уголовной ответственностью», — заявила Ольга Трофимова, глава направления консалтинга в «К2 Кибербезопасность».

Принятые в I чтении поправки в КоАП РФ предусматривают ужесточение ответственности за нарушение отдельных требований законодательства в области персональных данных. За утечку данных 1-10 тысяч субъектов персональных данных штраф для для ИП и юрлиц составит 3-5 млн рублей; за утечку данных 10-100 тысяч субъектов — 5-10 млн рублей; если произошла утечка данных более чем 100 тысяч субъектов — 10-15 млн рублей.