«Это объект критической инфраструктуры. Следовательно, до ее создания должны быть разработаны и утверждены модели угроз по действующему законодательству. Если, не дай бог, произойдет утечка, впоследствии это может привести к совершению киберпреступлений, таких, как кража цифровой личности и, опять же, через цифровое пространство оформление незаконным образом кредитов, организаций и прочее.

Нужно предусмотреть все, чтобы, если в системе происходила какая-то выгрузка, она была в обезличенном виде либо зашифрована таким образом, чтобы ее не могли открыть третьи лица, при помощи крипотографии, скажем. Если с этой информацией работают, допустим, три человека из кабинета, то, на мой взгляд, желательно у всех троих требовать, чтобы они оставляли свои устройства до момента начала работы непосредственно с базой. Там должна быть, наверное, защищенная некая “холодная” комната, в которую не следует приносить какие-либо девайсы.

Если данные все-таки уткут, гражданин вправе взыскать моральный ущерб либо убытки. Но, к сожалению, норма по убыткам не работает — там очень сложное доказывание причинно-следственной связи. Если мы говорим о моральном вреде, то в этом случае сейчас судебная практика сложилась таким образом, что, как правило, результат таких исков — это взыскание компенсации до 20 тыс. руб. Еще один способ — обращение в Роскомнадзор. На сайте федеральной службы есть образцы соответствующих жалоб, которые гражданин может заполнить и отправить туда. В этом случае Роскомнадзор начнет проверку по факту утечки, и при выявлении оснований для привлечения к ответственности он сможет оштрафовать непосредственно виновника на сумму до 75 тыс. руб. Но этот штраф идет в доход бюджета, а не гражданину».

Подробнее: https://www.kommersant.ru/doc/4350728