Если я обслуживаю МФО (микрокредитная компания) по обеспечению информационной безопасности, как ИП, то в случае взлома, массовой утечки (например более 5000 перс.данных), - штраф будет огромный, не 1 миллион, то МФО попадут на него (штраф) перед Роскомнадзором, а потом смогут взыскать эти деньги с меня?
1. Согласно действующему законодательству, в случае массового нарушения прав субъектов персональных данных (более 5000 человек), Роскомнадзор может наложить на юридическое лицо (в данном случае МФО) штраф в размере от 1 до 6 миллионов рублей.
2. Если вы работаете на основании договора с МФО в качестве ИП, оказывая услуги по обеспечению информационной безопасности, то возможно взыскание с вас части ущерба, причиненного МФО, в порядке регресса. Однако это потребует доказывания вашей вины и причинно-следственной связи между вашими действиями (бездействием) и возникновением ущерба.
3. Чтобы избежать таких ситуаций, я рекомендую:
— Тщательно проработать условия договора с МФО, четко разграничив зоны ответственности;
— Обеспечить надлежащий уровень информационной безопасности в рамках оказываемых услуг;
— Застраховать свою ответственность как ИП, чтобы минимизировать риски штрафов и судебных исков.
