"Почта России" доставила не туда данные 10 млн пользователей. Утечки в последнее время происходят так часто, что сложно подсчитать даже приблизительный объем слитых данных. Очевидно, что сливы так и будут продолжаться — штраф за это дело сегодня меньше месячной зарплаты специалиста-безопасника.
#ЧтоБыСделалиМы? Подошли бы к данному вопросу с позиции компенсации, кратной нанесённому ущербу.
В первом приближении нужны:
1) Штраф в пользу государства — 100 рублей за каждое поле таблицы (но не менее 1000 рублей за запись целиком), помноженные на количество записей.
2) Специальный сайт, позволяющий проверить свои данные на утечку и оформить заявления на денежную компенсацию потерпевшему из расчёта 1000 рублей за каждое поле таблицы (но не менее 10000 рублей за запись целиком), умноженные на количество записей, связанных с потерпевшим.
Думается, такие меры заставили бы компании а) подходить к вопросу защиты персональных данных гораздо ответственнее; б) не собирать данных больше необходимого для работы минимума.
#ЧтоБыСделалиМы? Подошли бы к данному вопросу с позиции компенсации, кратной нанесённому ущербу.
В первом приближении нужны:
1) Штраф в пользу государства — 100 рублей за каждое поле таблицы (но не менее 1000 рублей за запись целиком), помноженные на количество записей.
2) Специальный сайт, позволяющий проверить свои данные на утечку и оформить заявления на денежную компенсацию потерпевшему из расчёта 1000 рублей за каждое поле таблицы (но не менее 10000 рублей за запись целиком), умноженные на количество записей, связанных с потерпевшим.
Думается, такие меры заставили бы компании а) подходить к вопросу защиты персональных данных гораздо ответственнее; б) не собирать данных больше необходимого для работы минимума.