До конца 2025 года в России может появиться новый страховой продукт, обеспечивающий компенсацию ущерба при утечке персональных данных. Инициатива Всероссийского союза страховщиков (ВСС) предполагает выплаты за моральный вред, а также возмещение ущерба имуществу и здоровью пострадавших.
Согласно концепции, размер компенсации будет зависеть от типа утечки:
— 1000 рублей за утечку базовых персональных данных (ФИО, дата рождения)
— 2000 рублей за утечку специальных данных (политические взгляды, религия)
— 5000 рублей за утечку биометрических данных
Страховая сумма будет рассчитываться исходя из объема хранимых компанией данных: от 5 млн рублей для операторов с базой до 1000 записей до 1 млрд рублей для компаний, хранящих более 1 млн записей.
«Сейчас об актуальности такого страхования говорят и власти, и бизнес — спрос на страхование есть, универсальные подходы помогут бизнесу защититься от киберрисков», — отмечает представитель ВСС.
О готовности предлагать новый продукт заявили «СберСтрахование» и ВСК. При этом эксперты указывают на необходимость доработки концепции. В частности, требуется уточнение определения страхового случая и механизма оценки ущерба.
По мнению Алексея Бредихина, директора группы рейтингов финансовых институтов АКРА, «утечки персональных данных происходят почти ежедневно. Государство накладывает штрафы, однако пока не сложилась практика оценки ущерба, понесенного самими гражданами».
Юристы отмечают, что предложенные суммы компенсаций соответствуют текущей судебной практике, хотя в отдельных случаях суды присуждают более крупные выплаты. Например, при утечке данных о здоровье или в случаях, когда информация была использована злоумышленниками.
Важно отметить, что страхование планируется сделать добровольным, хотя обсуждается возможность введения вмененного формата для определенных видов деятельности. Окончательное решение будет принято после согласования с Банком России и другими регуляторами.
На фоне готовящихся поправок об увеличении штрафов за утечки данных до 500 млн рублей, новый вид страхования может стать важным инструментом защиты как для бизнеса, так и для граждан.
