Штрафы за утечки данных: мировая картина

Аналитический центр InfoWatch провел исследование случаев вынесения штрафных санкций за нарушения, связанные с утечками персональных данных и платежной информации из государственных и коммерческих организаций в глобальном масштабе.

В поле нашего зрения попали те случаи, когда по отношению к допустившим нарушения предприятиям назначались штрафы различными уполномоченными органами (в сфере защиты информации, финансового регулирования и др.), а также выносились решения федеральными или местными прокуратурами.

Интерес к этой теме обусловлен растущим вниманием общества, бизнеса и государства к теме защиты конфиденциальных данных на фоне ужесточения во многих странах ответственности за нарушения в сфере защиты информации. Данное исследование не претендует на всеобъемлющий характер, однако, на наш взгляд, позволяет получить представление о развитии практики финансового воздействия на компании, допустившие нарушения в области защиты информации.

Авторы уверены, что выводы исследования будут интересны практикующим специалистам в области информационной и экономической безопасности организаций, журналистам, собственникам бизнеса и высшему руководству компаний, оперирующих информацией ограниченного доступа, включая коммерческую, банковскую тайны, а также другими ценными информационными активами.

Основные факты:

• Штрафы за утечки ПДн и платежной информации выросли в 7 раз.
• Половина выписанных штрафов приходится на США и Великобританию.
• Четверть штрафов назначены высокотехнологичным компаниям.
• Ключевую роль в общем ужесточении ответственности начнет играть GDPR, положения которого вступили в силу 25 мая 2018 г.

Скачать отчет