Компании штрафуют за утечку персональных данных по новым частям статьи 13.11 КоАП РФ, активно рассматриваются в арбитражных судах.  Закон позволяет налагать за такие нарушения штрафы вплоть до оборотных, в зависимости от масштаба инцидента, категории данных и повторности нарушения. Пока суды снижают штрафы ниже минимального предела либо ограничиваются предупреждением. Такой лояльный подход является временным – на период адаптации рынка к новым правилам. В статье появились части 12-18, которые предусматривают дифференцированную ответственность. Если количество пострадавших граждан менее 1 тысячи, штраф для компании будет прежним - 150-300 тысяч рублей; от 1 тысячи до 10  тысяч  – 3-5 миллионов рублей; от 10 тысяч до 100 тысяч человек – 5-10 миллионов рублей. За утечку персональных данных более 100 тысяч человек придётся заплатить 10-15 миллионов рублей. За повторную утечку персональных данных компании грозит оборотной штраф 1-3% от годовой выручки.

 Ответственность дифференцируются по типу утёкших данных. Например, штрафы за утечки сведений о национальной принадлежности, политических взглядах, религиозных убеждениях или состоянии здоровья значительно выше, чем раскрытие адреса регистрации или номера телефона.

В случае утечки специфической информации хотя бы об одном лице компании грозит штраф в размере 10-15 миллионов рублей. Ответственность предусмотрена и за неуведомление Роскомнадзора об утечке персональных данных. На это отводится 24 часа, за опоздание бизнес могут отдельно штрафовать на 1-3 миллиона рублей. 

Документы, содержащие паспортные данные, ИНН, СНИЛС, должны уничтожаться в обязательном порядке именно через шредер (путём резки на мелкие фрагменты), так как эти данные могут быть использованы мошенниками для оформления кредитов и микрозаймов, а также получения доступа к государственным сервисам. Злоумышленники могут найти выброшенные чеки, договоры, старые банковские карты и другие носители информации. Наибольший интерес для них представляют банковские документы, выписки по счетам, чеки, договоры на дорогостоящие покупки.

Набирает обороты новая схема обмана на крипторынке. Злоумышленники стали создавать фейковые приложения для торговли, где пользователи видят рост доходов и переводят крупные суммы, однако в итоге теряют все вложения без возможности их вернуть. Ситуацию усугубляет высокая волатильность криптовалют, когда курс способен обвалиться на десятки процентов всего за несколько часов.

От имени федерального ведомства

Мошенники усовершенствовали схему с обратным звонком. Начиная с 26 марта злоумышленники от имени федерального ведомства рассылают по электронной почте письма, в которых сообщают об авторизации в аккаунте с помощью электронной подписи, выгрузке документов и предлагают перезвонить по мобильному номеру. Новая уловка рассчитана на пользователей, которые применяют электронную подпись для доступа к различным государственным и коммерческим сервисам – как в личных, так и в служебных целях. Пользователя запугивают тем, что «система обнаружила выгрузку документов», и предлагают связаться с отделом оперативного контроля по номеру мобильного телефона. В письме указываются фразы, призванные привлечь внимание пользователя и вызвать у него тревогу: «кто-то воспользовался вашими данными», «подозрительная авторизация», «вход с нового IP-адреса» и другие.

Мошенники используют схему с обратным звонком, стремясь обойти антифрод-системы и понизить бдительность пользователей, которые принимают решение перезвонить сами. Следует обращать внимание на признаки обмана. Для электронного письма их три: если письмо от имени федерального ведомства отправлено не с официального домена; если раньше писем от этого ведомства не приходило; если письмо побуждает к срочным действиям, а для связи предлагается позвонить на номер телефона, который не указан на официальном сайте ведомства.

Не следует переходить по ссылкам и нельзя открывать файлы из подозрительных сообщений. Если возникли сомнения, нужно использовать для связи и уточнения информации только контакты, указанные на официальном сайте, предупреждают специалисты.