Российский союз промышленников и предпринимателей (РСПП) предложил новые нормы в законопроект, который подразумевает оборотные штрафы для компаний за утечки персональных данных. В РСПП полагают, что такой подход «не позволит эффективно бороться с утечками персональных данных и одновременно создаст высокие риски для добросовестных участников рынка».

В числе предложений РСПП неприменение оборотного штрафа в случае инцидента, если компания в полном объеме выполнила рекомендации регуляторов по защите персональных данных. Также союз предлагает «проработать возможность введения регулярного добровольного аудита внедрения обязательных и дополнительных мер защиты персональных данных оператором персональных данных аккредитованными организациями».

Кроме этого, предлагается предусмотреть «исключение возможности привлечения к ответственности операторов в ситуации, когда субъекты персональных данных сами разместили персональные данные для неограниченного круг лиц, либо действия (бездействия) субъектов персональных данных привели к разглашению».

Документы по теме:
Предложения РСПП по вопросу об установлении ответственности за утечки персональных данных