«Ключевым изменением станет закрепление статуса данных как цифрового актива. Это означает, что данные компаний будут рассматриваться как экономический ресурс, потребуется методология их оценки. На основе оценки будет определяться уровень обязательных страховых взносов», — пояснил вице-министр.
Разработка методологии оценки цифровых активов ведётся в координации с уполномоченными органами в сфере экономики данных. После завершения нормативной подготовки компании, обрабатывающие значительные объемы информации, будут обязаны включать киберстрахование в свою бизнес-модель. Размер страховых премий и выплат планируется привязать к ценности и масштабу обрабатываемых данных.
В ведомстве подчеркивают: расходы на информационную безопасность станут обязательным элементом операционной деятельности бизнеса. Такой подход, по замыслу регулятора, должен повысить уровень защиты персональных данных и минимизировать последствия возможных утечек.
Реализация инициативы потребует принятия ряда законодательных поправок и подзаконных актов. По предварительным оценкам, механизм обязательного киберстрахования может заработать не ранее следующего года.
Параллельно в рамках нового Цифрового кодекса прорабатываются нормы, касающиеся цифровых прав граждан. В частности, закрепляются понятия цифрового актива, прав на цифровые объекты и ответственности за их неправомерное использование. Дмитрий Мун отметил, что аккаунты и учетные данные пользователей могут получить правовой статус, близкий к имуществу в цифровой среде.
Одним из перспективных нововведений называется право граждан на «цифровое забвение» — возможность требовать удаления своих персональных данных из цифровых сервисов. В случае отказа пользователь сможет обратиться в суд, а госорганы будут обязаны рассматривать такие запросы в установленном порядке.
Окончательное принятие основных законодательных и технических изменений в данной сфере прогнозируется к началу 2027 года.
Николай Ильясов