Компании в сфере кибербезопасности раскритиковали закон об информационных утечках
В конце прошлого года в парламент были внесены законопроекты о введении штрафов за информационные утечки. В первом чтении парламентарии рассмотрели их в январе. В отдельных случаях величина штрафа может достигать сотен миллионов рублей. «Незаконный оборот данных» будет наказываться тюремными сроками.
Работающие в сфере кибербезопасности компании раскритиковали документ. В нем не прописаны исключения для участников рынка, которые занимаются расследованием информационных утечек и защитой ИТ-инфраструктуры от кибератак.
Ранее законопроект был раскритикован Ассоциацией больших данных. Ее членами являются Сбер, ГПБ, VK, «Яндекс», «Т-Банк» и др. Они попросили правительство ввести ответственность за «заведомо незаконный сбор данных». Это позволит избежать ответственности компаниям, получившим к ним доступ случайно. Кроме этого, в ассоциации предложили вывести из-под ответственности работников экспертных учреждений и подразделений кибербезопасности, которые занимаются изучением утечек и сайтов с «дампами» с целью предотвращения кибератак и мониторинга защищенности.