Всероссийский союз страховщиков (ВСС) приступил к разработке концепции страхования ответственности операторов персональных данных. Данная инициатива направлена на защиту прав граждан в условиях растущих киберрисков и участившихся случаев утечки персональных данных.
Михаил Порватов, заместитель директора департамента развития имущественного страхования физических лиц ВСС, сообщил РИА Новости о начале работы над концепцией. По его словам, «в последнее время все больше фиксируется фактов утечек персональных данных, что повышает актуальность развития данного вида страхования».
Предлагаемая концепция предусматривает страхование ответственности операторов персональных данных за причинение вреда гражданам вследствие утечки их данных. В рамках разработки планируется определить градацию персональных данных, круг организаций, на которые будет возложена обязанность по возмещению вреда, а также порядок урегулирования убытков.
ВСС предлагает предоставить владельцам персональных данных выбор между несколькими средствами защиты: банковской гарантией, обеспечением собственными средствами или страхованием ответственности. При этом потерпевший сможет получить возмещение ущерба как в виде фиксированной суммы, так и в размере реально причиненного вреда.
Для реализации идеи страхования ВСС разработал страховой продукт, в котором предлагается разделить персональные данные на три категории:
1. Простые персональные данные
2. Специальные категории персональных данных
3. Биометрические персональные данные
Согласно презентации Владимира Новикова, руководителя группы ВСС по страхованию киберрисков, предполагается, что «моральный вред» при утечке персональных данных будет компенсироваться фиксированной выплатой в зависимости от категории данных:
— 1 000 рублей за утечку простых персональных данных
— 2 000 рублей за утечку специальных персональных данных
— 5 000 рублей за утечку биометрических данных
Вред здоровью и имуществу третьих лиц при утечке персональных данных у оператора оценивается ВСС в 50 000 рублей. При этом лимит выплат по риску составляет 20% страховой суммы. В случае, если совокупная величина претензий превысит страховую сумму по договору страхования, выплата будет уменьшаться пропорционально числу обратившихся.
Данная концепция была представлена на заседании подкомитета по страховой деятельности комитета РСПП по финансовой политике. Разработка такого вида страхования может стать важным шагом в защите прав граждан в условиях растущих киберрисков и участившихся случаев утечки персональных данных.
Реализация предложенной концепции потребует дальнейшей проработки и согласования с регулирующими органами. ВСС продолжит работу над деталями механизма страхования ответственности операторов персональных данных с учетом актуальных тенденций в сфере информационной безопасности и защиты прав граждан.
