Правительство РФ согласилось с предложением Минцифры и заставит бизнес выплачивать компенсации клиентам, чьи персональные данные утекли на сторону. Если компания, которая допустила утечку, обеспечит финансовое возмещение нанесенного пользователям вреда, это будет признаваться смягчающим обстоятельством и власти применят пониженные оборотные штрафы, обещает Минцифры.

Де-юре выплачивать деньги своим клиентам необязательно. Однако в некоторых случаях компания может счесть такой вариант более выгодным, нежели платить штраф с оборота (это могут быть миллионы, если не миллиарды рублей). Минцифры предлагает следующий порядок выплаты компенсаций:

1. В случае утечки персданных компания сообщает своему клиенту о потере сведений. А также предупреждает пользователя о готовности выплатить компенсацию.
2. В течение 15 рабочих дней клиент, чьи персональные данные утекли в общий доступ, может подать заявку на Госуслугах на возмещение причиненного ущерба.
3. Компания в течение 20 рабочих дней после получения заявок рассчитает объем денежной выплаты и направит через, опять-таки, Госуслуги свое предложение всем обратившимся.
4. Пользователь сможет принять предложение или отказаться от него в течение 20 рабочих дней.
5. Если более 80 % обратившихся согласятся на компенсацию, то компания должна будет выплатить ее в течение пяти рабочих дней.

В последние два года крупные компании и госструктуры столкнулись с наплывом хакерских атак. В результате в сеть утекли миллионы строчек пересданных — их покупают в даркнете мошенники, а потом используют эти сведения в различных схемах обмана. Чтобы заставить организации и бизнес быть более внимательными к кибербезопасности, Минцифры продвигает законопроект об оборотных штрафах за утечку персональных данных. Наказание за подобные инциденты будет составлять до 3 % совокупной выручки компании.