Бизнес боится РКН больше, чем реального ущерба от утечек
Po данным исследования Anti-Malware.ru, российские компании оценивают регуляторный риск (проверки РКН, штрафы) как более значимую угрозу, чем репутационный и финансовый ущерб от самой утечки персональных данных.
Что это говорит о ситуации:
— Компании выстраивают защиту «для галочки» — чтобы не получить предписание, а не чтобы реально защитить клиентов. Документы есть, процессы не выстроены.
— Это логично с точки зрения экономики: штраф за нарушение ст. 13.11 КоАП для юрлица — до 700 000 ₽ за первое нарушение и до 1,5 млн ₽ за повторное. Репутационный ущерб измерить сложнее — его и боятся меньше.
Проблема в том, что эти два риска неразрывны. Утечка — это почти автоматически нарушение требований 152-ФЗ: отсутствие должных мер защиты (ст. 19), несвоевременное уведомление РКН в течение 24 часов (ч. 11 ст. 13.11 КоАП), несоблюдение принципа минимизации данных. То есть за одним идёт другое.
Если ваша компания тоже строит compliance «под РКН», а не под реальные риски — стоит пересмотреть приоритеты: регулятор и утечка могут прийти одновременно.
#152ФЗ #РКН #утечка #compliance #персональныеданные