Бизнес боится РКН больше, чем утечек данных

Бизнес боится РКН больше, чем реального ущерба от утечек

Po данным исследования Anti-Malware.ru, российские компании оценивают регуляторный риск (проверки РКН, штрафы) как более значимую угрозу, чем репутационный и финансовый ущерб от самой утечки персональных данных.

Что это говорит о ситуации:

— Компании выстраивают защиту «для галочки» — чтобы не получить предписание, а не чтобы реально защитить клиентов. Документы есть, процессы не выстроены.

— Это логично с точки зрения экономики: штраф за нарушение ст. 13.11 КоАП для юрлица — до 700 000 ₽ за первое нарушение и до 1,5 млн ₽ за повторное. Репутационный ущерб измерить сложнее — его и боятся меньше.

Проблема в том, что эти два риска неразрывны. Утечка — это почти автоматически нарушение требований 152-ФЗ: отсутствие должных мер защиты (ст. 19), несвоевременное уведомление РКН в течение 24 часов (ч. 11 ст. 13.11 КоАП), несоблюдение принципа минимизации данных. То есть за одним идёт другое.

Если ваша компания тоже строит compliance «под РКН», а не под реальные риски — стоит пересмотреть приоритеты: регулятор и утечка могут прийти одновременно.

#152ФЗ #РКН #утечка #compliance #персональныеданные