Всероссийский союз страховщиков (ВСС) представил пакет законодательных инициатив, нацеленных на реформирование сферы страхования киберрисков. Предложения, адресованные сенатору Артёму Шейкину, были направлены в Совет Федерации с целью создания действенного механизма компенсаций для граждан в случае утечек их персональных данных.
Ключевой инициативой союза является дополнение статьи 24 ФЗ «О персональных данных». Поправка предполагает введение для операторов обязанности выплачивать субъекту данных фиксированную компенсацию сверх возмещения вреда. Размер выплаты будет зависеть от категории утекшей информации, например, биометрической или специальной. Кроме того, ВСС предлагает законодательно закрепить понятие «публичной фиксации утечки», определить ответственный за это орган и установить круг лиц, признаваемых пострадавшими. Для реализации этих мер также потребуется внести изменения в Гражданский кодекс и другие нормативные акты.
Необходимость реформы обусловлена сложностями с внедрением страховых продуктов в текущем правовом поле. Ранее ВСС уже разрабатывал «Концепцию по страхованию ответственности операторов персональных данных», однако её реализация оказалась затруднена. Тема усиления ответственности операторов за утечки обсуждается в стране на протяжении нескольких лет, и новые предложения призваны сформировать единые подходы для страховщиков и перестраховщиков, включая разработку методологии оценки рисков.
По словам главы рабочей группы ВСС по киберрискам Владимира Новикова, раскрытие персональной информации наносит людям финансовый ущерб и причиняет психологический дискомфорт. Он отметил, что предлагаемый страховой механизм способен сделать процедуру получения компенсации простой и понятной для пострадавших граждан.
В настоящее время созданная в ВСС Рабочая группа по страхованию информационных рисков продолжает работу над развитием данного направления. Президент союза Евгений Уфимцев, комментируя повсеместный переход данных в цифровой формат, подтвердил готовность ВСС принимать активное участие в дальнейшей разработке соответствующего законопроекта для защиты персональных данных граждан.
