Закон о введении оборотных штрафов за утечку персональных данных принят. Конечно, для крупных это будут копейки, но может хоть сейчас начнут уделять инф.безопасности должное внимание.
Из очевидных плюсов - награды за багбаунти должны вырасти.
Вот основные штрафы:
- от 3 до 5 миллионов рублей за утечку данных от 1 тысячи до 10 тысяч субъектов персональных данных и (или) от 10 тысяч до 100 тысяч идентификаторов;
- от 5 до 10 миллионов рублей за утечку данных от 10 тысяч до 100 тысяч субъектов персональных данных и (или) от 100 тысяч до 1 миллиона идентификаторов;
- от 10 до 15 миллионов рублей за утечку данных более 100 тысяч субъектов персональных данных и (или) более 1 миллиона идентификаторов;
- от 0,1% до 3% годовой выручки за календарный год или часть текущего года, но не менее 15 миллионов рублей и не более 500 миллионов рублей за повторные утечки;
- до 50 миллионов рублей, если ежегодные расходы на обеспечение информационной безопасности составляют не менее 1% годовой выручки;
- до 500 тысяч рублей за повторную незаконную обработку данных;
- до 2 миллионов рублей за обработку биометрических персональных данных в информационных системах государственных органов без аккредитации;
- до 20 миллионов рублей, если действия привели к передаче биометрических персональных данных;
- до 15 миллионов рублей за непринятие мер по обеспечению безопасности биометрических персональных данных при их обработке.
Из очевидных плюсов - награды за багбаунти должны вырасти.
Вот основные штрафы:
- от 3 до 5 миллионов рублей за утечку данных от 1 тысячи до 10 тысяч субъектов персональных данных и (или) от 10 тысяч до 100 тысяч идентификаторов;
- от 5 до 10 миллионов рублей за утечку данных от 10 тысяч до 100 тысяч субъектов персональных данных и (или) от 100 тысяч до 1 миллиона идентификаторов;
- от 10 до 15 миллионов рублей за утечку данных более 100 тысяч субъектов персональных данных и (или) более 1 миллиона идентификаторов;
- от 0,1% до 3% годовой выручки за календарный год или часть текущего года, но не менее 15 миллионов рублей и не более 500 миллионов рублей за повторные утечки;
- до 50 миллионов рублей, если ежегодные расходы на обеспечение информационной безопасности составляют не менее 1% годовой выручки;
- до 500 тысяч рублей за повторную незаконную обработку данных;
- до 2 миллионов рублей за обработку биометрических персональных данных в информационных системах государственных органов без аккредитации;
- до 20 миллионов рублей, если действия привели к передаче биометрических персональных данных;
- до 15 миллионов рублей за непринятие мер по обеспечению безопасности биометрических персональных данных при их обработке.
🥱2🤡1
Сегодня писал хостингу, где планирую арендовать пару VDS’ок.
Спрашиваю, есть ли у вас тестовый период на день-два?
ТП: «Да, мы предоставляем триал на 3 дня, но вам будет необходимо пройти процедуру KYC»
Норм бартер. Хочешь триал? Будь добр, предоставить скан паспорта и своего рыла в придачу.
P.S Пик для запаха
Спрашиваю, есть ли у вас тестовый период на день-два?
ТП: «Да, мы предоставляем триал на 3 дня, но вам будет необходимо пройти процедуру KYC»
Норм бартер. Хочешь триал? Будь добр, предоставить скан паспорта и своего рыла в придачу.
P.S Пик для запаха
Похоже, у "Нанософт разработка" случилась серьезная утечка данных.
В сеть попала база на 33 ГБ. Все бы ничего, но компания, между прочим, не маленькая - у них больше 150 разработчиков и более 10к клиентов по всей России (весьма серьезных).
Что утекло:
• ФИО
• Электронная почта
• Номера телефонов
• Паспортные данные
• Информация о местах работы
• Рабочие адреса
Интересно, полетят ли там шапки
В сеть попала база на 33 ГБ. Все бы ничего, но компания, между прочим, не маленькая - у них больше 150 разработчиков и более 10к клиентов по всей России (весьма серьезных).
Что утекло:
• ФИО
• Электронная почта
• Номера телефонов
• Паспортные данные
• Информация о местах работы
• Рабочие адреса
Интересно, полетят ли там шапки
🤯2