Эксперты нашей Коллегии провели исследование по вопросам регулирования защиты персональных данных

По результатам проведенного анализа также было проведено сравнение с механизмами регулирования и защиты персональных данных в Российской Федерации.

В итоге коллектив авторов исследования установил, что правовая защита персональных данных в России соответствует высшим мировым стандартам, за исключением, вероятно, жесткости существующих на уровне закона мер ответственности за нарушения прав субъектов персональных данных.

Для сравнения приведем пример:

Недавно в России штраф в отношении крупного сервиса заказа еды за утечку персональных данных более 8 млн пользователей составил 60 тыс. руб. (!) В свою очередь, в частности, в 2019 г. Управление Комиссара по информации Великобритании оштрафовало British Airways за утечку персональных данных 420 тыс. клиентов на 204,6 млн евро, что до сих пор считается крупнейшим оборотным штрафом в сфере персональных данных.

Вместе с тем вызывает сомнение, что вред для граждан в случае с утечкой в приведённом примере персональных данных миллионов пользователей отечественного сервиса доставки был менее значительным, чем ущерб клиентам авиакомпании. Также, к сожалению, нельзя отметить, что в таком случае соблюдается соразмерность назначаемого наказания допущенному нарушению.

Данная проблема в наши дни актуальна как никогда ранее в связи со значительным числом крупных утечек персданных в 2022 году. Вопрос также был вынесен на обсуждение на пресс-конференции в информационном агентстве ТАСС экспертами нашей Коллегии Олегом Москвитиным и Алимом Березговым совместно с коллегами из НИУ ВШЭ (ссылка на трансляцию).

Мы надеемся, что в перспективе предложенные коллегами методы разрешения этой злободневной проблемы найдут свое отражение в отечественных механизмах защиты прав и законных интересов граждан.

Обзор регулирования защиты персональных данных прилагается.