Тяжесть наказания за утечку данных для юрлиц не зависит от типа информации, которая была скомпрометирована. Об этом «Газете.Ru» сообщил преподаватель центра повышения компетенций юристов в сфере IT Moscow Digital School Олег Блинов, отвечая на вопрос о возможных последствиях для компании «Гемотест» в случае подтверждения информации об утечке данных миллионов россиян.
По словам эксперта, независимо от того, какие именно персональные данные утекли — медицинские или финансовые — компанию в России не могут оштрафовать на сумму более 100 тыс. рублей.
«С точки зрения здравого смысла, тип данных должен влиять на размер ответственности. Но на практике в России, да и в принципе в мире нет разработанных методологий определения степени вреда человеку от утечки данных. Поэтому в России размер штрафа за данный проступок ограничен в КоАП размером 100 тыс. рублей», — сказал Блинов.
В то же время, по словам эксперта, факт утечки именно медицинских данных позволит усилить позицию пострадавших в суде, если они подадут коллективный иск. Впрочем, даже в случае выигрыша истцы едва ли получат солидную компенсацию.
«Размер присуждаемого морального вреда в России традиционно мал. Как правило он составляет 1 или 2 тыс. рублей и редко превышает 5 тыс.», — сказал он.
Но даже для получения небольшой компенсации, считает Блинов, истцам придется постараться, чтобы доказать нанесение вреда, а также оценить его размер.
Ранее «Газета.Ru» писала, что интернет-мошенники крадут у россиян криптовалюту, представляясь Джонни Деппом.