В РФ призвали ввести персональную ответственность для защиты личных данных

Для эффективной защиты персональных данных нужно делегировать ответственность не на юридическое лицо, а непосредственно на сотрудника, который причастен к утечке информации. Такое мнение озвучил руководитель направления «Кибербезопасность для населения» компании «Ростелеком-Солар» Олег Седов в беседе с ИА «Экономика сегодня».

Минцифры разработало законопроект, предусматривающий уголовную ответственность за массовые утечки персональных данных.

«Большая проблема заключается в том, что сотрудники, допущенные к чьим-то персональным данным, не до конца понимают важность конфиденциальности и защиты подобной информации. Поэтому множество сведений утекает по причине небрежного отношения к ним»,  — отметил эксперт.

«Не существует инструментов, позволяющих утверждать, что скомпрометированные данные причинили ущерб конкретному лицу. В последние годы были случаи утечек персональных данных в крупных компаниях, но насколько они повлияли на бизнес пострадавших организаций, неочевидно», — обратил внимание Седов.

«Вопрос можно решить, персонализировав ответственность: отвечать за утечку личных данных следует не компании как юридическому лицу, а непосредственно сотруднику, который оказался причастным к произошедшему», — заявил он.

«Ориентироваться можно на состояние ваших счетов. На вас могут оформить кредиты, о которых вы не знаете. По закону вы имеете право два раза в год сделать запрос кредитной истории и проверить, нет ли у вас неожиданных долговых обязательств. Не стоит пользоваться странными гаджетами и устанавливать подозрительные приложения. Это все относится к элементам киберкультуры», — продолжил Седов.

Вопросы кибербезопасности и кибергигиены являются в большой степени личной ответственностью каждого человека. Можно не быть целью злоумышленников, но стать их жертвой, когда с помощью ваших персональных данных могут причинить вред целым структурам, заключил эксперт.