Эксперт объяснил, какую юридическую ответственность может понести компания за утечку персональных данных

«Владельцы информационных систем должны следовать рекомендациям и методикам защиты, разработанными Роскомнадзором. Обязательно необходимо проводить обучения сотрудников, вовлекать их в ответственность за коммерческую тайну – то есть за защиту данных. Утечки информации, чаще всего, происходят со стороны самих сотрудников. Компании должны регулярно проводить проверку персонала на пример инсайдерства – внутренних нарушителей», - заявила Анна.

«В России информационная безопасность ставится на крепкие рельсы. Регуляторы выпускают методики. Повышается роль специалистов по кибербезопасности. Также есть инициатива от президента Путина ввести более жесткую меру ответственности за утечки данных. Сейчас это 50-60 тысяч рублей. Но, например, для «Яндекс.Еды» это не деньги: после такого штрафа они не будут предпринимать резкие движения в сторону улучшения систем защиты. Необходимо вводить более крупные штрафы в размере доли от оборота компании», - считает Анна Митрохина.