Эксперт Владимир Кутилов рассуждает о том, что в правительстве одобрили компенсации жертвам утечек данных:
Сама идея и законопроект обсуждаются давно. Ждали, что он будет рассмотрен Госдумой еще весной. Сам дух закона и заложенные в нем идеи абсолютно правильные. От утечки данных страдают граждане, поэтому они должны иметь возможность в упрощенном порядке, без суда, получить адекватную компенсацию. По задумке Минцифры такое примирение сторон должно снижать драконовский оборотный штраф для компаний, допустивших утечку.
Есть несколько вопросов, которые требуют ответа. Во-первых, адекватный размер компенсации. Крупные утечки — это сотни тысяч записей из баз данных. Есть судебная практика, когда пользователям «Яндекс.Еды», например, суд предписывал выплатить компенсацию в размере 5 тысяч рублей, и это выглядит адекватным размером компенсации. Значит, утечка большой базы грозит компаниям миллиардными убытками.
Во-вторых, сама практика организации систем защиты персональных данных требует систематизации подходов и формирования компетентных институций, которых на данный момент в стране недостаточно. Утечки у таких крупных игроков, как «Яндекс», СДЭК — это не результат халатности или желания сэкономить. Это следствие дефицита соответствующих решений и компетенций на рынке.