Юристам придется строже отслеживать, как компания соблюдает нормы о защите персональных данных. Ассоциация юристов России подготовила поправки в закон «О персональных данных». В соответствии с текстом этого предложения, госорганы, компании и физлица, которые обрабатывают персональные данные, в случае их утечки и соответствующего решения суда должны будут выплатить гражданам компенсацию в размере от 500 тыс. до 5 млн руб. Если утечка произошло по вине гражданина, то операторы освобождаются от ответственности. Об этом рассказывает «Коммерсантъ».
Коллега Борис Едидин, член Комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России, сооснователь Moscow Digital Schoo, прокомментировал инициативу.
Борьба с утечками Борис Едидинчлен Комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России, сооснователь Moscow Digital School Появление инициативы связано с большим количеством фактов утечек персональных данных. К сожалению, существующие инструменты защиты прав недостаточно эффективны. Проверки Роскомнадзора направлены на выявление и пресечение самого факта правонарушения, но не обеспечивают возможности удовлетворения материальных требований пострадавших. Обращения в суд в рамках текущей практики себя также не оправдывают, поскольку судьи крайне осторожно относятся к возможности присуждения каких-либо компенсаций субъектам персональных данных. Вместе с тем персональные данные уже давно стали товаром, как в рамках взаимоотношений компаний, так и на нелегальном рынке. Крупные площадки такие как Facebook и Google тестируют возможности ежемесячных выплат пользователям за возможность агрегирования их персональных данных и передачи третьим лицам в коммерческих целях. В результате складывается ситуация, когда в законодательстве все меры возможной защиты прав субъектов персональных данных предусмотрены, однако правовые гарантии реализации установленных правовых норм явно не соответствуют современному уровню правоотношений. Установление минимальной суммы компенсации позволит на порядок повысить уровень ответственности при обработке персональных данных. Вместе с тем важно предусмотреть и компенсаторный механизмы, исключающие возможность формирования нового источника для хакеров, объединившихся с юристами.
Источник: журнал “Юрист компании”
Материал подготовила
юрист КОНСАЛТИНГОВОГО ЦЕНТРА®
Елена Борисова