Страховка на персональные данные – новый вид, в интересах кого?
Огромный поток распространяемых по сети персональных данных клиентов и постоянно возрастающая вероятность кражи этих данных заставляют руководство страны задуматься о страховке со стороны компаний, которую собираются к тому же сделать обязательной.
Скорее всего, подобная страховка будет включена в реализацию программы «Цифровая экономика», направление - «Информационная безопасность».
На первом этапе поручено Минфину, Минкомсвязи и Роскомнадзору решить с целесообразностью введения страховки для операторов персональных данных, которыми по существу являются все компании, ведущие свою работу через Интернет.
Из примеров страховых случаев уже сегодня приводятся кражи средств с банковских карт в результате утечки данных.
С другой стороны, сами участники рынка считают какие-либо дополнительные требования избыточными – уже существующий закон в достаточной мере даёт гарантию безопасности персональных данных. Поэтому, страховка, как обязательный элемент взаимоотношений с клиентом, воспринимается ими как финансовое бремя бизнеса в интересах страховых компаний.
«Подобной системы страховой защиты в мире пока не используется, - говорит Марина Зюганова, управляющий директор по имущественным видам страхования Группы Ренессанс страхование. - Вероятно, для ее реализации потребовалось бы решить задачу по поиску перестраховочной защиты. Западные перестраховщики подобные продукты не предлагают. Такая ситуация для всех специфических договоров, наподобие, допустим, страхования ответственности застройщика. Разработка такой системы на национальном уровне возможна, но возникнет сложность с предложением крупных лимитов ответственности по договорам – а именно такие договоры будут востребованы потенциальными клиентами».
Судя по всему, большие разногласия возникнут и в процессе оценок ущербов от утечек и определении виновного, ведь одними и теми же данными одновременно могут оперировать несколько компаний.
В любом случае, уже назначен ответственный исполнитель данной инициативы – Минкомсвязь. Приступил к работе Минфин. Все ждут от бизнеса детальной информации.
«Инициатива в текущем представлении является весьма недоработанной и плохо согласуется как с действующими положениями ЦБ, так и действующими нормами 152-ФЗ "О персональных данных", - комментирует Михаил Дрожжевкин, глава Российского представительства COMODO Group Inc. - Сложность определения точки утечки персональных или платежных данных, поставит в один ряд обязательного страхования как операторов телематических услуг связи, операторов перс.данных, так и огромный массив интернет-магазинов не обрабатывающих персональные данные, а работающих с обезличенными параметрами: электронная почта, номер мобильного телефона, псевдонимы покупателей, но имеющих, по технологическим причинам, сопричастность к части платежных данных».
