Страховые компании в следующем году запустят механизм возмещения за утечку персональных данных
В России до конца 2025 года может появиться страхование ответственности операторов персональных данных, по которому предполагается выплата морального ущерба клиентам, чьи данные утекли, пишет РБК со ссылкой на представителя Всероссийского союза страховщиков (ВСС).
О своем намерении запустить новый вид страхования изданию сообщили "СберСтрахование" и ВСК, "Абсолют Страхование" пока не принял решение, так как "нет однозначной позиции о наличии перестраховочных емкостей". "Согласие" состоит в рабочей группе ВСС по обсуждению проекта, но о планах не говорит, "РЕСО-Гарантия" не планирует заниматься этим видом страхования.
Проект был представлен на круглом столе в Совете Федерации с
участием первого зампредседателя комитета СФ по конституционному
законодательству и государственному строительству Артемом Шейкиным. Совфед рассматривает
возможность сделать такой вид страхования вмененным — добровольным, но
необходимым для доступа к определенным видам деятельности, рассказал директор
по рискам "СберСтрахования", руководитель рабочей группы ВСС по развитию
киберстрахования Владимир Новиков.
"Мы выступаем за добровольное страхование, также идет диалог
о том, что у информационной платформы или другого держателя данных должны быть
разные варианты защиты, например, банковская гарантия", — заявил он.
В Банк России проект страхования на рассмотрение еще не поступал, сказал представитель регулятора, отметив, что свою позицию ЦБ сформулирует после получения документа и его всестороннего изучения.
По условиям страхования персональных данных ВСС предлагает
выплачивать моральный ущерб клиентам компаний, чьи данные утекли в Сеть. Размер
будет зависеть от категории персональных данных: 1 тыс. рублей за утечку
простых персональных данных (Ф.И.О., дата и место рождения, семейное положение,
социальный статус, имущество, размер доходов и т.п.), 2 тыс. — за утечку
специальных персональных данных (политические взгляды, религия, расовая и
национальная принадлежность, состояние здоровья, интимная жизнь и т.п.), 5 тыс.
— за утечку биометрических данных.
В случае, если при утечке персданных будет нанесен вред
здоровью и имуществу, то размер выплаты должен соответствовать фактическому
ущербу, но не более 50 тыс. рублей. Общий лимит на такие случаи — 20% от
страховой суммы. Если размер ущерба будет превышать страховую сумму, то выплата
уменьшится пропорционально числу обратившихся.
Также страховая сумма будет высчитываться из числа
персональных данных, которые хранятся у компании: 5 млн рублей, если фирма
хранит до 1 тыс. персональных данных, 20 млн — при хранении 10 тыс. данных, 100
млн — при хранении 100 тыс. персональных данных, 500 млн — при хранении 1 млн
данных и 1 млрд рублей — при хранении более 1 млн данных.