По данным Infowatch общий объем штрафов, связанных с утечкой личной информации, в мире превысил 300 миллионов долларов

Аналитический цент Infowatch завершил исследование всемирного масштаба, которое касалось штрафов, наложенных на организации частного и государственного уровня, связанных с утечкой личной информации и платежных данных. Исследования показали, что с каждым годом количества данных штрафов увеличиваются. Например, в 2017 году было зарегистрировано только 39 подобных инцидентов, общий объем взысканных в качестве штрафов средств составил примерно 45 миллионов долларов. В 2018 году инцидентов было уже 57, а сумма штрафов выросла до 320 миллионов. Отсюда можно сделать выводы, что увеличение финансовых санкций за нарушения подобного типа оказалось семикратным. Сумма одного штрафа выросла пятикратно, теперь она вплотную приблизилась к отметке в 6 миллионов долларов.

В 2017 санкциям подверглись фирмы, представляющие 8 стран, в 2011 список расширился до 11. Основная масса штрафуемых предприятий находится на территории Соединенных Штатов, Британии и Сингапура. Тенденция к ужесточению контроля прослеживается во Франции. Такой вывод сделан из того, что в течение 2017 года уполномоченные органы вынесли только одну штрафную санкцию, а в 2018 – целых 6.

Следует вспомнить, что в 2018 году Евросоюз окончательно принял закон, четко регламентирующий требования к защите личной информации. Если права субъекта нарушены, персональные данные неправильно обрабатываются или передаются, то компания подвергается суровому штрафу, размер которого составляет 4 процента от годового финансового оборота, либо выражается в фиксированной сумме, 20 миллионов евро.

В том случае, если нарушение связано с сообщением о данном инциденте, отсутствием специалиста, занимающегося защитой информации, нелегальной обработкой личной информации, принадлежащей ребенка, то размер штрафа составляет или 10 миллионов евро, или 2 процента от оборота фирмы в год.

Первые случаи денежных взысканий, связанные с нарушением именно этого закона, были зарегистрированы в последние месяцы 2018 года. К примеру, был оштрафован португальский госпиталь “Баррейру и Монтижу”, сумма составила 400 тысяч евро.

Профессиональные выводы по этому поводу сделал Андрей Арсентьев, занимающий должность одного из аналитиков центра Infowatch. Специалист отметил, что новый европейский закон выводит стандарты защиты личных данных на недоступный ранее уровень. Ответственность за такие нарушения теперь очень суровая, так что крупные компании могут столкнуться с потерями миллиардов евро.

В течение 2018 года было зафиксировано три крупных штрафа, общий размер которых перевалил за отметку в 200 миллионов долларов. С компании Uber было взыскано 148 миллионов. Причина послужила утечка персональной информации, случившаяся еще в 2016 году. Жертвами той утечки были признаны 57 миллионов клиентов и таксистов. Данный штраф прочно удерживает статус самого крупного. Корпорации Yahoo пришлось расстаться с 50 миллионами, а английскому банку Tesco Bank – почти с 21.

Если говорить о положении дел в нашей стране, то в течение 2017-2018 годов штрафов, связанных с утечкой информации, зарегистрировано не было. Стоит вспомнить, что Министерство связи в 2018 году подготовило законопроект, который должен внести коррективы в КоАП. Данный законопроект говорит о том, что юридические лица, нарушившие правила защиты личной информации, должны подвергаться финансовому штрафу в размере от 10 до 30 тысяч рублей. Андрей Арсентьев считает наметившуюся тенденцию положительной, так как такой подход повышает общий уровень информационной безопасности.

Приходящий системный администратор ITMango поможет обеспечить сохранность Ваших данных. Звоните!