17.03.2025
Страхование от утечек персональных данных: что известно о планах
Всероссийский союз страховщиков (ВСС) разрабатывает новый механизм страхования ответственности операторов персональных данных. Предполагается, что в случае утечки пострадавшие смогут автоматически получать компенсацию. О такой инициативе на пресс-конференции сообщил Михаил Волков, генеральный директор «СберСтрахования».
По его словам, система должна работать следующим образом: операторы персональных данных будут обязаны страховать свою ответственность, а выплаты пострадавшим будут рассчитываться в зависимости от категории скомпрометированных данных. Все данные делятся на три типа:
· простые — фамилия, имя, отчество, дата рождения, семейное положение, адрес и т. п.;
· специальные — сведения о расовой принадлежности, политических взглядах, состоянии здоровья;
· биометрические — отпечатки пальцев, снимки лица и прочие уникальные характеристики.
Размер страховых сумм для операторов будет зависеть от количества хранимых данных. Минимальная страховая сумма в 5 млн. руб. будет предусмотрена для операторов, обрабатывающих до 1 тыс. записей. Максимальная — 1 млрд. руб. — для тех, кто хранит свыше миллиона записей.
При этом страхование не освободит операторов от ответственности за утечки, подчеркнул Волков. Однако оно станет способом оперативного возмещения ущерба и создаст дополнительную мотивацию для бизнеса надежнее защищать данные клиентов (на данный момент пострадавшие могут получить компенсацию только через суд, что усложняет процесс получения выплат).
Для автоматической выплаты компенсаций необходимо обязать операторов персональных данных уведомлять Роскомнадзор о каждом случае утечки. В свою очередь, Роскомнадзор сможет информировать пострадавших через портал Госуслуг, предоставляя возможность получить возмещение буквально в один клик.
Эта инициатива пока находится на стадии обсуждения, но, по мнению экспертов, она может значительно повысить уровень защиты персональных данных в России.
