Инициативу о выплате компенсаций предложило Минцифры, рассказали в пресс-службе министерства. Изменения коснутся закона об оборотных штрафах.
Теперь если компания, которая допустила утечку данных, финансово возместит пострадавшим нанесенный ущерб, то это будет признаваться смягчающим обстоятельством. В этом случае фирму оштрафуют на меньшую сумму. Новое правило не будет обязывать компании выплачивать компенсации, а только дает им такое право.
Чтобы смягчающее обстоятельство признали, организация должна будет предупредить пользователя об утечке, прислать ему сообщение на номер или электронную почту. Минцифры также разместит эту информацию на «Госуслугах».
После этого пользователь должен будет в течение 15 рабочих дней подать заявку на «Госуслугах» на возмещение причиненного ущерба. В течение 20 дней после получения заявок компания рассчитает объем выплат и направит через «Госуслуги» свое предложение. Пострадавший в течение еще 20 дней может согласиться либо отказаться от суммы.
В течение пяти рабочих дней компания выплатит деньги, если на компенсацию согласятся более 80% обратившихся.
Штрафы за утечку персональных данных составляют:
- на граждан — от 6000 до 10 000 рублей;
- на должностных лиц и ИП — от 20 000 до 40 000 рублей;
- на организации — от 30 000 до 150 000 рублей.
