ВСС подготовил предложение о внесении изменений в законодательство страхования киберрисков
Всероссийский союз страховщиков (ВСС) направил в Совет Федерации предложения по обновлению законодательства для развития страхования киберрисков. Основная цель — создать единые подходы к оценке рисков и механизмы компенсации граждан, пострадавших от утечек персональных данных.
Тема ответственности операторов за утечки персональных данных обсуждается уже несколько лет. Рабочая группа ВСС по киберрискам ранее разработала концепцию страхования таких утечек, предусматривающую финансовую ответственность операторов.
Теперь союз предлагает конкретные правовые поправки:
Дополнить статью 24 закона «О персональных данных» компенсационными выплатами оператора персональных данных при фиксированной сумме сверх возмещения вреда в зависимости от вида утекших персональных данных (например, биометрических, специальных категорий или иных видов персональных данных).
Закрепить понятие публичной фиксации утечки.
Определить орган, отвечающий за фиксацию утечек, и момент их регистрации.
Установить круг лиц, подлежащих компенсации.
Раскрытие персональных данных может привести к финансовым потерям и психологическому ущербу. Страхование поможет сделать компенсацию простой и доступной, приводятся слова директора по рискам СберСтрахования и главы рабочей группы ВСС Владимира Новикова в пресс-релизе союза.