В конце мая 2025 года в России вступят в силу новые законы № 420-ФЗ и 421-ФЗ, существенно усиливающие ответственность за утечки персональных данных. Компании, допустившие утечку, столкнутся с многократно увеличенными штрафами, а за повторные нарушения предусмотрены оборотные санкции и даже уголовная ответственность. Однако, как показывает международный опыт, одних штрафов недостаточно: без комплексных мер со стороны бизнеса и регуляторов ситуация вряд ли изменится быстро.
Введение жестких санкций за утечку данных уже прошло в странах ЕС в рамках GDPR. В первые годы его действия многие компании оказались не готовы к соблюдению новых норм, что привело к многочисленным штрафам, в том числе для крупных корпораций. Однако не только бизнес испытал сложности: регулирование замедлило развитие технологий продвинутой аналитики и искусственного интеллекта, так как доступ к данным для обучения алгоритмов оказался затруднен. В России также есть риск, что новые законы создадут барьеры для инноваций, особенно для небольших компаний.
Таким образом, ужесточение наказаний за утечки данных в России может привести не только к росту штрафов, но и к замедлению технологического развития и усилению монополий крупных игроков. Чтобы регулирование действительно работало, необходимо не только наказывать за нарушения, но и стимулировать компании внедрять современные системы защиты данных. В противном случае новые меры могут обернуться для бизнеса и экономики дополнительными проблемами, не обеспечив при этом реальной безопасности персональной информации.
У нас есть комплексная услуга "Изменение систем ИБ в соответствии с нормами законодательства РФ". Предоставим рекомендации по устранению любых несоответствий, а ещё разработаем методологию и внутренние нормативные документы в области ИБ.
