Минцифры увеличит штраф за утечки данных пользователей до 3% от оборота компаний

Минцифры согласовало законопроект, ужесточающий ответственность компаний за утечку персональных данных клиентов. Он предполагает не только введение оборотного штрафа в 1%, но и увеличение его до 3%, если компания попытается скрыть инцидент. Ужесточение произошло на фоне нескольких громких инцидентов. В начале марта крупная утечка персональных данных случилась у сервиса «Яндекс.Еда», Роскомнадзор оштрафовал компанию на 60 тыс. руб. В начале мая в сети появились данные 30 млн клиентов сети лабораторий «Гемотест», а 20 мая стало известно о крупной утечке данных пользователей Delivery Club.

Предложенные Минцифры меры в целом схожи с принципами GDPR (General Data Protection Regulation), которые действуют в Европе и предусматривают взыскание оборотных штрафов за утечку данных, а также увеличение размеров штрафов в случае неуведомления регулятора, отмечает советник адвокатского бюро ЕПАМ Елена Авакян. По ее мнению, за инициативой стоит методологическая проблема: «В российском законодательстве до сих пор нет определения того, что считать утечкой персональных данных». К тому же, добавляет юрист, неясно, кто и как будет подтверждать и классифицировать утечки.

Добавить 41 комментарий

  • Ответить

    Бессмысленная инициатива, которая не решит проблему. Помимо человеческого фактора (Яндекс Еда), есть кейс RuTube, который хакнули наглухо, что никакая купленная "защита" не спасла. Может лучше хакеров стоит ловить и привлекать к ответственности по всей строгости закона?

  • Ответить
    Игорь Ашманов Сам себе компания

    И пока мы не видели ни одного случая, чтобы компанию, а также её менеджмент серьёзно наказали за большую утечку.
    А это вообще-то уголовное преступление, как минимум "халатность".

  • Ответить

    Контра, пятая колонна.
    Целых Positive Technilogies к расследованию атаки привлекли, во всех заявляениях это "атака", готовили явно заранее, выстрелили 9 мая. Но нет — это все не профнепригодность, нет. Это — вредители.
    Годы идут, ничего не меняется. Статью за измену Родине вернули уже, закрытые суды тоже. Ждем дело врачей.

  • Ответить

    Компания RuTube подобных заявлений не делала (о саботаже) и никого за "халатность" не наказывала, насколько мне известно из публичной информации. Внешние эксперты по кибербезопасности тоже не называли в качестве причины простоя саботаж.

  • Ответить

    Исков от компании опять же нет, чтобы суд наказал, а репутация как надёжного видеосервиса сильно испорчена. Привлечённая к расследованию и восстановлению данных Positive заявила о неизвестных злоумышленниках https://tass.ru/ekonomika/14594449?utm_source=google.com&utm_medium=organic&utm_campaign=google.com&utm_referrer=google.com

  • Ответить

    Я чего-то не знаю про rutube и внезапно для меня они стали госкомпанией?
    Хотя скорее всего патриоты, программисты и лингвисты в этом чатике не в курсе, что халатность — это статья для должностных лиц, к которым УК относит чиновников или назначенцев в компаниях с 50+% госконтроля. Она даже находится в главе 30, "Преступления против государственной власти".
    Халатность-в-жопе-ноги, через такую небрежность и погибнет империя. На будущее рассказываю, что взятка и коммерческий подкуп это тоже разные статьи. Может кому пригодится.

  • Ответить

    Прямо открытия такие, вапще. Прямо Зоркий Сокол на третий день.
    А сколько госконтроля, кстати, в ГПМХ, например? И в Газпроме, например?

    А коммерческий подкуп, он типа тоже "по иску компании", да?

    Про НСД, кражу данных и саботаж ещё расскажи нам, Зоркий Сокол.

  • Ответить

    "Привлечённая к расследованию и восстановлению данных Positive заявила о неизвестных злоумышленниках"

    Ещё бы. Позитив — частная компания, она не имеет разрешения на оперативно-розыскную деятельность. То есть личности она в принципе устанавливать не может. Такое разрешение имеет что-то вроде 6-7 организаций в России (МВД, Прокуратура, ФСБ, ФСО, военная прокуратура и полиция и т.п.).

    Так что саботаж Позитив тоже не может расследовать, они могут быть привлечёнными эспертами по компьютерной форенсике. Ни допрашивать, ни выяснять личность — не могут. Ну и формулировка "неустановленные лица" — вообще стандартная для следствия.

  • Ответить

    Такое ощущение, что пиарщика из Group IB привлекли. Там тоже до посадки владельца очень любили рассказывать истории о том, как групайбишники, чуть ли не на закорках ментов (а то и вообще без них, сами, наперевес с root и chmod), ворвались на хакерскую малину, разметали всех по углам и захватили особо ценные доказательства и 100500 свидетельств зловещих преступлений, как-то:

    1. Три кошелька криптовалютных
    2. Макбуки финские

    И далее по списку.

  • Ответить
    Игорь Ашманов Сам себе компания

    Кстати, знатокам предлагаю разобраться, является ли Газпромбанк — владелец 100% акций ГПМХ — госкомпанией, компанией с госучастием, госкорпорацией или ещё каким юридическим явлением:

    Акционерами «Газпромбанка» являются:

    • ПАО «Газпром» — 27,9893 % обыкновенных акций;

    • ООО «Газпром капитал» — 21,8952 % обыкновенных акций;

    • АО «НПФ Газфонд» — 40,89 % обыкновенных акций (в том числе через ПАО «ГАЗ-сервис», ПАО «ГАЗКОН» и ПАО «ГАЗ-Тек»);

    • ВЭБ.РФ — 8,0253 % обыкновенных акций;

    • ЗАО «Лидер» — 0,7158 % обыкновенных акций;

    • АО «НПФ Газфонд пенсионные накопления» — 0,4770 % обыкновенных акций;

    • Менеджмент — 0,0116 % обыкновенных акций;

    • Российская Федерация в лице Министерства финансов Российской Федерации — 100 % привилегированных акций типа А;

    • Государственная корпорация «Агентство по страхованию вкладов» — 100 % привилегированных акций типа Б.

  • Ответить
    Игорь Ашманов Сам себе компания

    Вот, кстати, в Педивикии ещё клевещут:

    Собственники и руководство Rutube

    В 2016 году создана компания «Руформ» путем объединения Rutube с сетью дистрибуции легального контента Pladform, через которую размещается видео на российских онлайн-площадках. Акционерами «Руформа» являются «Газпром-медиа» (33,3 %) и текущие владельцы Pladform (66,7 %). В результате платформа получила доступ к технологиям для дистрибуции контента в цифровой среде.

    В 2020 году холдинг «Газпром-медиа» стал владельцем 100 % ООО «Руформ»: состоялась регистрация перехода права собственности на долю в ООО «Руформ» к ООО «Интерфакс-ТВ», входящему в холдинг «Газпром-медиа».

  • Ответить

    И сразу же ожидаемый взрыв из пяти комментариев с отмазками, намёками, запутыванием в одну кучу разных оппонентов и прочим "всё сложно". Вот чего нет, так это окончательной победы, для которой достаточно назвать категорию из определения должностных лиц по УК, под которую попадал бы рутуб. С фамилиями госназначенцев, для некоторых категорий, разумеется.
    Ещё лучше было бы поименно назвать госназначенцев в руководстве компании и их про

  • Ответить

    Блин. Юра, выкинь этот JS редактор с мобильной версии. Я стараюсь-стараюсь победить его, и всё равно куски стертого текста вылезают когда "Добавить" нажимаю. С такими

  • Ответить

    Юра, ну выкинь ты этот JS редактор с мобильной версии. Он теперь куски стертого текста вставляет в комментарий, когда я "Добавить" нажимаю. Это нечестно, это мои личные черновики! :)

  • Ответить
    Игорь Ашманов Сам себе компания

    "И сразу же ожидаемый взрыв из пяти комментариев с отмазками"

    Что ты там ожидаешь задним числом — интересно весьма умеренно.

    Какие отмазки? Ты врал, что "Я чего-то не знаю про rutube и внезапно для меня они стали госкомпанией?"

    Вот тебе списки собственников. Похоже, именно не знаешь и именно внезапно.

    Про "их про" — не знаю. И про "назначенцев" слышу первый раз.

    До этого было твоё бормотание про статус госкомпании и халатность, нет? Ну вот тебе про госкомпании.

    Похоже, Рутуб очень близок к статусу госкомпании:

    ГПМХ на 100% владеет Рутубом. Газпромбанк на 100% владеет ГПМХ. Газпромбанк — явная госкомпания, хоть и с запутанной системой собственности.

    Но внезапно речь не про это, а про каких-то назначенцев, которых должен почему-то назвать я, а не следствие.

    Из известных мне назначенцев — Саша Моисеев, гендиректор ООО "Руформ" и Сансаныч Жаров, глава ГПМХ.
    Моисеев там недавно, и многого не решает, например, не может сам отказаться от монетизации или модерации. И бюджет тоже не определяет.

  • Ответить

    Посмотрите, сколько слов может выплеснуть обыкновенный лингвист с мехмата (?), вместо того, чтобы открыть примечание 1 к статье 285 УК РФ, скопировать оттуда признаки компаний, попадающих под действие статей из главы 30 УК, и подчеркнуть нужное.
    Хотя после творческого подхода к другим … терминологическим спорам этой недели, скажем так, это ни разу не удивительно.

  • Ответить

    Чувак, ты не знал, что сказать, но поумничать хотелось, тогда прицепился к слову "халатность" и начал тут гарцевать. Про то, какая там структура собственности в Рутубе — тоже не знал. Потом решил прыгнуть в сторону, начал блажить про "назначенцев," о которых речи не было. Ну у тебя прямо какой-то медийный невроз, ты сюда приходишь самоутверждаться.

    Ты что по существу-то сказать хотел, про утечки?

    Ты против чего согласен?

  • Ответить

    И опять ни слова про основания для применения статьи "Халатность", зато поток сознания про личность оппонента. Ню-ню.


    Это, конечно, традиционный ашманизм и ожидать чего-то другого было бы наивно. Но для других читателей поясню. Халатность это статья за раздолбайство на госслужбе. С четким и закрытым определением к кому она применяется, см. пару комментариев выше.


    А общей статьи за раздолбайство на службе в коммерческих организациях в УК нет, добро пожаловать в Трудовой кодекс с его выговорами и лишением премии. Теоретически, с большим трудом, можно подтянуть к утечкам и рутьюбу специальную статью УК, но речь в этом тредике не про неё.

  • Ответить
    Игорь Ашманов Сам себе компания

    К утечке притягивать статью УК никакого труда не нужно. Как и к хакерской атаке. Это очевидная уголовка.
    Ну не надо тебе умничать.

    Речь не про наказание исполнителя — там несомненная уголовка.
    Речь о том, как наказать его руководителя за халатность.

  • Ответить
    Игорь Ашманов Сам себе компания

    Про "круг должностных лиц" — он не является определяющим, на мой взгляд, в реальной жизни происходит всё сложнее, в том числе в ходе следствия и суда.

    Расскажи нам, кстати, про врачебную халатность: каким образом врач оказывается государственным должностным лицом? Или это другой вид халатности? Или в частной клинике приходится возбуждать дело по ненадлежащему качеству коммерческой услуги?
    Та же история с учителем — он может не быть госслужащим, но допустить гибель ученика, например.

    p.s. Например, этим летом хотят наконец уточнить статус инструкторов и гидов в туризме. Там может возникнуть новый вид должностного лица и новой вид халатности — хотя она, конечно, по сути та же самая.

    В советское время у нас в горном клубе МГУ была история, когда на Кольском зимой погибла целая группа из-за ошибки руководителя. Звали его Колотилин, насколько я помню. И вот тогда началось обсуждение, является ли руководитель самодеятельной походной группы должностным лицом (например, если это был официальный поход от клуба, с путёвкой КСС и т.п.). Похоже, таки осудили.

  • Ответить
    Игорь Ашманов Сам себе компания

    Ну и сама эта типа правовая дискуссия началась, собственно, с твоей чрезвычайно умной и релевантной ремарки:

    "патриоты, программисты и лингвисты в этом чатике не в курсе, что халатность — это статья для должностных лиц, к которым УК относит чиновников или назначенцев в компаниях с 50+% госконтроля"

    Итак, выше мы обсудили, что уж в Рутубе точно есть больше 50% госконтроля. Тогда в чём была твоя претензия?

  • Ответить

    Не "мы обсудили", а "лингвист продолжает ашманировать не меняя руки". Критерии госконтроля приведены в примечании 1 к статье 285 УК, и среди потока сознания про газпром-медиа и т.д. так и не было ничего им удовлетворяющего.

  • Ответить
    Игорь Ашманов Сам себе компания

    Ну давай разберём подробнее твой поток самоудовлетворения:

    Примечания. 1. Должностными лицами в статьях настоящей главы признаются лица, постоянно, временно или по специальному полномочию осуществляющие функции представителя власти либо выполняющие организационно-распорядительные, административно-хозяйственные функции в государственных органах, органах местного самоуправления, государственных и муниципальных учреждениях, государственных внебюджетных фондах, государственных корпорациях, государственных компаниях, публично-правовых компаниях, на государственных и муниципальных унитарных предприятиях, в хозяйственных обществах, в высшем органе управления которых Российская Федерация, субъект Российской Федерации или муниципальное образование имеет право прямо или косвенно (через подконтрольных им лиц) распоряжаться более чем пятьюдесятью процентами голосов либо в которых Российская Федерация, субъект Российской Федерации или муниципальное образование имеет право назначать (избирать) единоличный исполнительный орган и (или) более пятидесяти процентов состава коллегиального органа управления, в акционерных обществах, в отношении которых используется специальное право на участие Российской Федерации, субъектов Российской Федерации или муниципальных образований в управлении такими акционерными обществами ("золотая акция"), а также в Вооруженных Силах Российской Федерации, других войсках и воинских формированиях Российской Федерации.

    Расскажи же нам, почему управляющий менеджер ГПМХ или директор Рутуба — лица, выполняющие организационно-распорядительные, административно-хозяйственные функции в хозяйственных обществах с более чем 50% государственного контроля — не подпадают под это примечание статьи 285 УК.

  • Ответить

    Ну наконец-то нормальный комментарий без ололо. И теперь можно честно признать, что про 100% продажу газпром медиа я был не в курсе. Моя ошибка, увы: попытаться притянуть кому-нибудь в рутубе халатность всё-таки можно.

  • Ответить
    Игорь Ашманов Сам себе компания

    Ну и?

    Ну вот, видишь, Свердличенко, почему ты ныл выше, что я обсуждаю твою личность? Дело в том, что существу с тобою обсуждать нет смысла. Ты, как у хипсторов и интернет-хомячков принято, гарцевал и красовался, умничал, давал "пруфы", которые сам не читал.

    Посмотрел статью УК наискось, выхватил ключевые слова, причём с пятого на десятое — и давай изображать знающего.

    То есть по сути говорить с тобою не о чем, а ведёшь ты себя в дискуссии — некрасиво. Вот я и обсуждал твоё поведение.

    Причём ты бы мог быть нормальным человеком, уважаемым оппонентом, если бы умел признавать ошибки и вообще интересоваться больше предметом обсуждения, а не своим самолюбием. Но ты не можешь и не хочешь.

  • Ответить

    Если уж обсуждать личности, то могу высказаться про вашу. Видите ли, Игорь, лет десять назад я пытался что-то обсуждать с вами всерьёз. Но потом понял бесполезность этого занятия. Вы что-то вроде антихриста для христиан: сами зло, радуетесть когда страна вокруг движется в жопу, да ещё и других совращаете. Споры даже не бессмысленны, а невозможны: если вы синее попеременно называете то зеленым, то желтым, а черное красным, то разговоры это пустой нагрев вселенной.
    Жаль только, что внеся свою малую лепту в подталкивание страны в нынешнюю ситуацию, в реальные окопы украинского фронта вы так и не попадёте.

  • Ответить

    Ну вот, внезапно признал, что был неправ с самого начала — но удержаться и не почесать самолюбие — не смог:

    "если вы синее попеременно называете то зеленым, то желтым, а черное красным, то разговоры это пустой нагрев вселенной".

    Ну, твои разговоры здесь — и правда немного попусту нагрели Вселенную, как мы только что выяснили.

    Так кто из нас здесь и сейчас попеременно называл синее зелёным и жёлтым? Кто красовался и изображал знающего — вместо того, чтобы просто узнать, что Рутуб — 100% государственная собственность? Да более того, не нужно было узнавать, нужно было прочесть мой камент про структуру собственности, но нет, это западло. Я же — зло.

    Но я всё же предположу, зачем ты всё-таки разговариваешь здесь, раз в разговорах нет смысла и нагрев Вселенной. Я уже слышал этот аргумент от разных либерастов:

    Это миссия. Вот же, тут негодяи пропутинские соблазняют малых сих, моя миссия — спасти их, сказать им настоящую правду!

    Ну что, сказал правду?

  • Ответить

    Это у вас, наверное, миссия по спасению чего-то от кого-то. Не надо меня с собой ровнять: плевать в вас это не миссия, а вредная привычка; когда-нибудь точно брошу.

  • Ответить
    Игорь Ашманов Сам себе компания

    На самом деле вообще непонятно, с чем ты спорил. Чем тебя вообще не устроила "халатность" по отношению к Рутубу.

    • На госденьги был куплен видеохостинг.
    • Покупатели получили откаты, я лично это знаю от очевидцев и продавцов.
    • Его забросили на несколько лет, потом вообще продали 66% каким-то посторонним в ООО Pladform.
    • Год назад зашевелились, выкупили обратно, чтоб типа сделать альтернативу Ютубу.
    • Поскольку руководство ГПМХ явно не понимает в высоконагруженных интернет-проектах, сделать толком ничего не смогли.
    • Когда началась война, осознать и всосать этот факт — тоже не смогли, продолжали работать по "бизнес-планам" от декабря ("отличаться от Ютуба", юридическая чистота, модерация пять дней, аццкая реклама, требования монетизации сервиса, русофобская политика модерации хуже, чем у Рутуба, равзлекательное позиционирование, голые жопы и разноцветные хаеры на глагне).
    • Новых больших денег на железо не выделили.
    • Информационной безопасностью и предотвращением саботажа тоже не занялись вовремя, ежедневными бэкапами не озаботились.

    Ну, типичная же халатность, безразличие, некомпетентность.

    Причём низовые, средние разработчики, директор — всё понимают, но "у нас же акционеры".

    Ну и зачем акционеру Газпрому зарабатывать на "сочном бургере из Black Angus", вставленном прямо в рассказ о кровавых столкновениях на Украине? У него что — денег нет?

    Это вопрос к руководству не Рутуба, а ГПМХ.

  • Ответить

    "плевать в вас это не миссия, а вредная привычка; когда-нибудь точно брошу"

    Можешь не бросать, мне-то всё равно. Вас таких тыщи.

    Да и с пола-то не доплюнешь.

    Ты лучше разговаривай по существу и не шли "пруфов", которые сам нечитамши.

  • Ответить

    Вот ты не можешь остановиться, дурь и гордость заставляют нести пургу:

    "Жаль только, что внеся свою малую лепту в подталкивание страны в нынешнюю ситуацию, в реальные окопы украинского фронта вы так и не попадёте"

    Что за "лепту" я внёс? Это я убивал женщин и детей Донбасса восемь лет? Я закапывал сотнями русских на Донбассе в растрельные рвы, насиловал и грабил?

    Там родилось целое поколение на войне. У меня сейчас живут беженцы с детьми. Потому что в Донецке нет воды, а обстрелы города, жилой застройки — такие, каких ещё не было.

    Донецкий мальчик 5 лет, играя на площадке, слышит пассажирский самолёт, заходящий на московский аэропорт, на трёх километрах высоты, приседает и спрашивает "мама, нас будут бомбить, да?"

    Это я ходил факельными шествиями с фашистскими флагами, зиговал и скандировал "москаляку на гиляку"? Это я переименовал двести улиц по всей Украине именами нацистских массовых убийц? Я поставил им везде памятники? Я построил по всей стране музеи Дивизии СС Галычына? Я написал учебники для средней школы о том, как "пан Гитлер пришёл в Украину помочь выгнать москалей"?

    Это я отдал страну 404 в управление фашистам? Я наклеил волчий крюк СС на плечи Азову и дал им в руки флаги со свастикой, это вот я всё сделал?

    Это я накачал Украину американскими и английскими инструкторами, оружием, кураторами? Может, я сжёг людей в Одессе, разбомбил Луганск авиацией?

    Как именно я "подталкивал" всю эту сволочь?

    Или как, интересно, я "подтолкнул" Совет Безопасности Российской Федерации принять решение о введении войск?

  • Ответить

    В смысле, страна движется не туда? А то, что по всему периметру пытаются:

    включить соседей в НАТО
    если не получается, то хотя бы раскачивать мощнейшую антироссийскую пропаганду, спонсируя местных нацистов (Прибалтика, Украина, Казахстан) и снабжая методичками
    строя свои военные базы по периметру

    То есть, если просто сидеть и на это молча смотреть, то всё будет хорошо. Пока ракеты США в 300 км от Москвы не окажутся, так?

  • Ответить

    "Пока ракеты США в 300 км от Москвы не окажутся, так?"

    Ну, положим, сейчас американцы хотят поставить хохлам РСЗО с дальностью 700 км. То есть Москву и юго-задад Московской области уже накроет от ближайшей границы с 404.