Утечка персональных данных: должны ли компании компенсировать ущерб клиентам
Что произошло
После утечки персональных данных компаниям необходимо принимать меры для восстановления доверия клиентов и рассматривать вопрос о компенсации причинённого ущерба. Об этом корреспонденту BES.media рассказал основатель международной консалтинговой группы Compliance Control Иван Твердохлебов.
Как вернуть доверие после утечки данных
По словам эксперта, после утечки данных компания должна объяснить, какие меры она приняла, чтобы подобное не повторилось. Также ей следует рассмотреть возможность компенсации ущерба пострадавшим.
"На самом деле доверие, пожалуй, самое главное, что можно потерять. Как его восстановить? Наверное, только наглядно показав, какие меры были приняты, что вы сделали для того, чтобы этого не допустить. Ну и, безусловно, вопрос с компенсацией ущерба – он всегда стоит в первую очередь", – рассказал Твердохлебов.
Как оценить эффективность расходов на кибербезопасность
По словам Твердохлебова, эффективность расходов на кибербезопасность зависит от особенностей и потребностей компании. Одним организациям важно защитить персональные данные клиентов, другим – обеспечить доступность информации и бесперебойную работу. Поэтому универсальных показателей для оценки таких расходов нет.
"В каждой организации есть своя специфика в зависимости от того, какие типы данных обрабатывают, какие системы и вообще какой вид деятельности. Для кого-то важна в первую очередь доступность данных, для кого-то – её конфиденциальность. И, например, непрерывность работы бизнеса гораздо важнее, чем сохранение чего-то маленького в тайне", – объяснил эксперт.
Твердохлебов отметил, что каждая компания должна оценивать киберугрозы с учётом своей деятельности и определять, какие из них могут причинить наибольший ущерб. Для этого нужны специалисты, способные анализировать риски и их возможные последствия.
Почему крупным компаниям проще оценивать киберриски
По словам Твердохлебова, далеко не все компании регулярно оценивают риски в сфере кибербезопасности. Чаще этим занимаются крупные организации, в которых есть отдельные подразделения по управлению рисками.
"Здесь сложный вопрос. Он определяется путём проведения соответствующего анализа рисков, что является одной из, наверное, наиболее сложных задач. И практический опыт показывает, что здесь только в больших структурах, где есть отдельные подразделения для управления рисками, действительно ведётся активная работа. Но, положа руку на сердце, наверное, совсем небольшое количество организаций это позволяет делать, и это работает у них эффективно", – отметил Твердохлебов.
Как в Казахстане развивается антикоррупционный комплаенс
В августе 2026 года Агентство по делам государственной службы утвердило новые правила работы антикоррупционных комплаенс-служб в организациях квазигосударственного сектора. Эти подразделения следят за соблюдением антикоррупционного законодательства, выявляют коррупционные риски и проверяют благонадёжность контрагентов. По новым правилам руководство организаций обязано рассматривать рекомендации и заключения комплаенс-служб. Если выполнить их невозможно, необходимо объяснить причины. С 1 января 2027 года комплаенс-службы также будут выявлять и отслеживать конфликты интересов, а также проверять соблюдение связанных с ними ограничений.
Почему это важно
Утечки данных могут привести к тому, что личная информация казахстанцев попадёт к мошенникам, а сбои в цифровых сервисах лишат людей доступа к привычным услугам. Поэтому компаниям важно не только защищать информацию, но и готовиться к кибератакам, чтобы быстрее восстанавливать работу и снижать ущерб для клиентов.
