Оборотные штрафы за утечку персональных данных: 1–3% выручки — что проверить бизнесу

За утечку персональных данных в России действуют оборотные штрафы — до 1–3% годовой выручки. Причём риск касается не только ИТ-компаний: персональные данные клиентов и сотрудников есть у любого бизнеса, и хранятся они часто там, где о защите не задумываются — в 1С, CRM и обычных Excel-выгрузках. Разбираем, чем грозит утечка и как снизить риск.

Какие штрафы действуют

Санкции выросли кратно. За повторную утечку предусмотрен оборотный штраф — от 1 до 3% выручки, но не менее 20 млн и до 500 млн рублей. За утечку специальных категорий данных (о здоровье, биометрии) действуют отдельные крупные санкции. Отвечает за это оператор персональных данных — то есть сама компания.

Где у бизнеса «протекает»

Чаще всего — не там, где ждут. Типичные слабые места: базы 1С и CRM без разграничения прав доступа; выгрузки клиентов в Excel «на рабочий стол»; общие сетевые папки и переписка в мессенджерах; резервные копии без контроля доступа. Достаточно одного канала, чтобы данные ушли на сторону.

Что сделать в первую очередь

Навести порядок с доступом в 1С. Ограничьте права: у каждого сотрудника — только те данные, что нужны для работы. Включите журналирование действий, защитите резервные копии и уберите «теневые» выгрузки. Это базовый контур, который закрывает большую часть рисков.

Как помогает ОНТЕК

ОНТЕК проведёт аудит и настройку прав доступа в 1С, наладит журналирование и безопасный обмен данными, чтобы снизить риск утечки и штрафа. Поможем и с техподдержкой 1С, и с выполнением требований 152-ФЗ.

Храните клиентов и сотрудников в 1С? Оставьте заявку на услуги 1С — настроим доступ и защиту данных под требования закона.