Ассоциация юристов России предложила изменить законодательство о персональных данных. Из разработанного ассоциацией законопроекта следует, что российские пользователи смогут требовать от государственных органов и операторов компенсацию за утечку своих данных. Размер такой компенсации будет варьироваться в пределах 0,5-5 млн рублей. Для ее получения гражданам необходимо будет обратиться в суд. Нести ответственность за информационные утечки, произошедшие по вине пользователей, операторы и госорганы не будут.
В АЮР по этому поводу отметили, что взыскать компенсацию за информационную утечку можно и сейчас, однако на практике сделать это непросто. Для этого необходимо доказать в суде факт информационной утечки, его причинно-следственную связь с причиненными пользователю убытками, а также размер убытков. Как правило, пользователи не знают, кем обрабатывались их персональные данные.
Штраф за утечку персональных данных в России составляет 75 000 рублей. В Европе он может достигать 4% от оборота. Таким образом, у работающих в России операторов нет достаточных финансовых стимулов для надлежащего обеспечения сохранности пользовательских данных.
