Российские компании могут обязать страховаться от утечек данных

СМИ стало известно о планах российских властей обязать компании страховаться от утечки персональных данных клиентов. Нововведение может затронуть почти все компании на рынке, полагают эксперты.

Как пишут "Ведомости" со ссылкой на план мероприятий программы "Цифровая экономика" по направлению "Информационная безопасность", финансовая гарантия или страховка могут стать обязательными для компаний, обрабатывающих персональные данные. Это нужно на случай их утечки.

К июлю 2018 года Министерство финансов, Минкомсвязи и Роскомнадзор должны решить, нужно ли вводить эту инициативу. Требование страховки на случай утечки данных коснется компаний с "высококритичными" системами персональных данных, говорится в программе.

По словам руководителя рабочей группы направления "Информационная безопасность" и президента InfoWatch Натальи Касперской, типы компаний, которые могут обязать страховаться от утечек данных, будут определяться при подготовке документа.

Заместитель главы страховой компании Mains Insurance Brokers & Consultants Павел Озеров полагает, что новые правила, скорее всего, затронут все компании, работающие с персональными данными, включая банки и интернет-магазины.

Заместитель председатель правления "Ренессанс кредита" Сергей Королев предупредил, что все дополнительные расходы на страхование в итоге лягут на потребителя. По словам главы Российского антитеррористического страхового пула Александра Гульченко, страховщики не готовы предложить такой вид страхования: это потенциально убыточный сегмент с высокими рисками мошенничества, отметил он.

Несколько дней назад Правительство РФ одобрило итоговый перечень проектов в рамках программы "Цифровая экономика" на общую сумму 522 млрд рублей. Наиболее затратным может стать направление "Информационная инфраструктура", предусматривающее в частности, создание многофункциональной спутниковой системы за 300 млрд рублей.

Ранее в InfoWatch сообщили, что в 2016 году произошло 213 случаев утечек данных из российских компаний и государственных органов, в результате которых было скомпрометировано 128 млн записей конфиденциальных данных, в том числе относящихся к банковским картам и счетам. Количество утечек по сравнению с 2015 годом повысилось на 89%, а объем данных, утерянных из-за этих инцидентов, увеличился более чем 100-кратно.



Источник: DailyComm