Infowatch: общемировой объем штрафов за утечки персональных данных превысил $300 млн

Аналитический центр компании InfoWatch представил результаты глобального исследования случаев вынесения штрафных санкций государственным и коммерческим организациям за утечки персональных данных (ПДн) и платежной информации. Объем штрафов за эти нарушения в мире растут: если в 2017 году по результатам 39 инцидентов организациями было выплачено около $45 млн, то в 2018 году регуляторами было вынесено уже 57 штрафов компаниям на общую сумму свыше $320 млн. Таким образом, за год общемировой размер денежных санкций за утечки ПДн и финансовой информации увеличился более чем в семь раз, а средний размер штрафа — в пять раз до $5,7 млн.

Средний размер штрафа за утечку данных в США в 2018 году составил $23,3 млн — это в восемь раз больше, чем в 2017 году. В ряде других стран, где были зафиксированы постановления о взыскании за утечку персональных данных, например, в Италии или Испании, размер штрафа увеличился минимум в два раза и в среднем превысил $1 млн. В России в 2017-2018 годах сообщений о вынесенных организациям штрафах за утечки данных зафиксировано не было. Напомним, что в 2018 году Минкомсвязь России разработала законопроект о внесении изменений в Кодекс об административных правонарушениях (КоАП), согласно которому юридическое лицо, допустившее нарушение в области защиты персональных данных, необходимо наказывать штрафом в размере от 10 до 30 тыс. рублей. 

В отраслевом распределении участились случаи штрафов организациям высокотехнологичного сегмента — в 2018 году на эту сферу пришлась четверть взысканий за утечки персональных данных. В два раза — до 16% от всех штрафов возросла доля организаций финансовой сферы, были зафиксированы санкции в адрес промышленных и транспортных предприятий (12%), образовательных учреждений (7%). Снизились доли штрафов медицинским (17%) и государственным (7%) организациям.

Оригинал новости: https://www.infowatch.ru/presscenter/news/15273