РКН не зафиксировал повторных утечек персональных данных с начала 2025 года
Москва. 14 августа. INTERFAX.RU - Роскомнадзор (РКН) не зафиксировал с начала 2025 года ни одной повторной утечки персональных данных, которая с момента ужесточения ответственности грозит компаниям оборотными штрафами; бизнес стал более мотивированным усилить защиту информации, заявил заместитель руководителя ведомства Милош Вагнер.
"Мы отработали практику применения наших новых полномочий. Практически ушли от более чувствительного механизма проведения контрольно-надзорных мероприятий, проводим административные расследования. Цифры, которые вы видите на экране указывают на то, что мы используем этот вверенный нам механизм очень и очень аккуратно. Решительно действуем лишь в исключительных случаях, когда речь идет об утечках персональных данных. Обратите внимание, что ни одной так называемой повторной утечки персональных данных не было. Протоколов по части 15 статьи 13.11 (КоАП РФ - ИФ) не составлялось", - сказал Вагнер в пятницу на Дне открытых дверей, посвященном работе в сфере персональных данных.
Согласно представленным на презентации данным, с начала 2025 года РКН по информации об утечках было проведено 52 административных расследования и пять внеплановых проверок (так как факт утечки не был подтвержден оператором, несмотря на наличие скомпрометированной базы данных). Составлено 40 протоколов об административном правонарушении по пяти административным составам. В итоге компаниям было назначено 2,6 млн руб. штрафов, выписано 19 предписаний, сказано в презентации.
"Все два года рассмотрения законопроекта о повышенной ответственности за нарушение в области персональных данных его сопровождала целая информационная кампания. Бизнес пугали разорительными оборотными штрафами за утечки данных. И единственный состав, который предусматривает оборотные штрафы, - это часть 15 - не применялся. Все доводы различных экспертов и аналитиков, что принятие закона приведет к каким-то ужасным финансовым последствиям для компаний, оказались домыслами", - сказал Вагнер.
"Да, штрафы (установлены - ИФ) значительные, но количество составленных протоколов и размер назначенных судами санкций вовсе не поражает наше воображение. Другими словами, закон заработал так, как и должен был заработать, мотивируя организации заняться обработкой персональных данных надлежащим образом и не откладывать меры по защите информации в долгий ящик. Пользуясь случаем, хочу еще раз повторить: у Роскомнадзора нет никаких показателей эффективности, привязанных к количеству составленных протоколов или взысканных штрафов. Наша задача - соблюдение законодательства, а не размер взысканий",- подчеркнул он.
30 мая 2025 года вступили в силу новые составы административных нарушений, а также существенно большие штрафы за нарушения в сфере оборота персональных данных, в том числе оборотные штрафы за повторные утечки данных. Кроме того, РКН получил право проводить административные расследования в случаях, когда обстоятельства дела требуют значимых временных затрат.