Риски, связанными с законопроектом о введении уголовной ответственности за оборот персональных данных для компаний из кибербезопасности

Крупные компании в области кибербезопасности обеспокоены рисками, связанными с законопроектом о введении уголовной ответственности за оборот персональных данных

Во втором чтении проекта не предусмотрены исключения для специалистов, работающих с утечками легально.

Поправки предполагают до пяти лет лишения свободы и штрафы до 700 тыс. руб. за создание ресурсов для незаконного хранения и передачи данных. Представители отрасли направили в Госдуму обращение, предложив уточнить проект, чтобы защитить профессиональную деятельность по расследованию утечек.

Специалисты считают, что законопроект может лишить рынок эффективных инструментов противодействия хакерам, а часть услуг кибербезопасности, включая анализ утекших данных, станет незаконной. Они предлагают закрепить в законе условия и критерии, позволяющие ИБ-компаниям продолжать легальную работу.

Эксперты предупреждают, что без изменений в проекте значительная часть рынка может уйти в тень или прекратить деятельность, что увеличит риски для бизнеса и госструктур.

…………….

О проблемах кибербезопасности я говорил пару недель назад!

По итогу какой-то каламбур получается — киберстраховщики итак не хотят брать на себя лишние риски из-за отсутствия «опытной базы», так теперь еще и государство может «прижать» их из-за юридической неточности в формировании законов, по сути лишая их инструментов для анализа и последующей работы.

Увы и ах, но пока тут скорее вставляют «палки в колеса», чем помогают кому-либо. Плохо от этого не только «кибербезопасникам», но и конечному потребителю, т.к не будет четко сформированного продуктам по адекватным условиям.

А теперь представьте, как еще до конца не сформированный рынок без четких и удобных решений просто уйдет в тень на этом фоне.

Современный бизнес становится все больше похож на бизнес 90-х…