В России к 2025 году планируется внедрение страхования ответственности операторов персональных данных, предусматривающего компенсацию морального ущерба клиентам в случае утечек их данных. Это подтвердил представитель Всероссийского союза страховщиков (ВСС).

ВСС впервые представил концепцию данного страхования в октябре, а на прошлой неделе проект был обсужден на круглом столе в Совете Федерации с участием первого заместителя председателя комитета СФ по конституционному законодательству и государственному строительству Артемом Шейкиным.

Представитель «СберСтрахования», руководитель рабочей группы ВСС по киберстрахованию Владимир Новиков сообщил, что в Совете Федерации рассматривают возможность сделать это страхование обязательным для доступа к определенным видам деятельности. При этом подчеркивается, что вопрос о его обязательности не обсуждается — оно будет носить добровольный характер. Предлагается, чтобы у держателей данных была возможность выбора между этим страхованием и, например, банковской гарантией. На данный момент пять страховых компаний выразили заинтересованность в продаже таких политик, и это число может вскоре возрасти до десяти, сообщает РБК.

Банк России пока не получил проект и не высказал своей позиции, отметив, что страхование предназначено для возмещения ущерба, но не в состоянии предотвращать происшествия.

«СберСтрахование» и ВСК намерены запустить новый вид страхования, в то время как «Абсолют Страхование» воздерживается от решения, ссылаясь на отсутствие перестраховочных возможностей. «Согласие» участвует в обсуждении, но не уточняет свою позицию, а «РЕСО-Гарантия» заниматься этим видом страхования не планирует.

В презентации ВСС предложено выплачивать компенсации за моральный ущерб в зависимости от категории утекших данных. Минимальные выплаты составят 1 тыс. руб. за простые персональные данные, 2 тыс. руб. за специальные, и 5 тыс. руб. за биометрические. Если утечка наносит ущерб здоровью или имуществу, выплаты будут по фактическому ущербу, но не выше 50 тыс. руб. Общий лимит составляет 20% от страховой суммы, которая определяется числом данных, хранимых компанией, и может достигать 1 млрд руб.

Идея обсудить и внедрить страхование получила позитивные отзывы, считая его востребованным. Предложенное страхование обеспечит выдачу компенсаций пострадавшим от утечек данных, говорит Антон Казиев из ВСК. Без этого полиса компании должны самостоятельно компенсировать ущерб своим клиентам, подчеркивает Евгений Ильченко из «Абсолют Страхования».

Тем не менее, концепция требует доработки, считает Владислав Синцов из «Совкомбанк Страхования», указывая на сложность определения страхового случая. Также необходима работа над разграничением последствий старых и новых утечек, отмечает Денис Зенка из «АльфаСтрахования».

Спрос на такое страхование в России пока ограничен, но предложенные ВСС ориентиры могут способствовать его развитию. Признается, что особенности российского законодательства по утечкам данных требуют дополнительной проработки, учитывая потенциальное повышение штрафов за их утечки до 500 млн руб.

Предлагаемая ВСС компенсация за моральный ущерб в случае утечек оценивается как средняя и соответствует судебной практике. Однако возможны корректировки размеров выплат в будущем.