В документе указано, что отягчающим фактором предлагается учитывать характер утекших ПД. Если в сеть попадет база данных полностью или частично содержащая сведения из «специальной категории» персональных данных или биометрические ПД, то это будет учитываться при назначении административного наказания, пишет «Ведомости».
Смягчающими факторами могут быть предложения о компенсациях пострадавшим от утечек, а также добровольный аудит защищенности данных и ряд других параметров.
К специальной категории ПД относятся данные о состоянии здоровья, о наличии судимости, религиозных убеждениях и т. п., пояснил «Ведомостям» бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий. К такой информации также относятся данные о расовой и национальной принадлежности, политических взглядах, интимной жизни, добавил партнер адвокатского бюро «Юрлов и партнеры» Глеб Ситников. К биометрическим данным относятся биометрия лица, отпечатки пальцев и все те данные, которые характеризуют физиологические и биологические особенности человека, добавил он.
Ранее «Телеспутник» писал, что операторам персональных данных упростят процедуру информирования об утечках.