Digital Eva

Утро, котики! Дочитала колонку в New York Times Opinion о том, почему так сложно наказать компании за потерю персональных данных. Основные выводы.

Важнейшим вопросом для определения виновности компаний будет вопрос о том, что делала компания для поиска и и исправления уязвимостей в программном обеспечении раньше? Действительно ли компания проверила код, прежде чем выпускать его? Не игнорировались ли какие-либо предупреждения или внешние уведомления об ошибках? Были ли приняты быстрые меры, когда поняли, что что-то не так?

Кто-то действительно спустя рукава относится к безопасности персональных данных, а кому-то просто не повезло. Поэтому трудно определить, где находится линия между компаниями, которые выполняют свою работу должным образом, и теми, кто пренебрегает безопасностью информационного актива.

Но, что действительно имеет место, так это жесткие требования к компаниям с высоким уровнем технологичности.

Регулирующим органам зачастую сложно поценить в деньгах тот ущерб, который они понесли из-за нарушения безопасности персональных данных. Легче оценить ущерб, если украденные данные могут быть напрямую привязаны к финансовым потерям.

Пока что нет оптимального правового урегулирования вопросов потери/кражи персональных данных. Но мир потихоньку через прецеденты идет к формированию законов для разрешения подобных конфликтов.

UPD: В России работает Федеральный закон «О персональных данных» 152-ФЗ по которому достаточно просто привлечь компании к отвественности