Штрафы за утечку персональных данных планируется увеличить в разы. Такой законопроект, подготовленный фракцией «Единая Россия», получил одобрение в правительстве. На туристическом рынке на это событие почти не обратили внимание, а зря: турагентам и туроператорам, чьи системы хранения и передачи данных не защищены, стоит знать о тех рисках, которые могут возникнуть в ближайшее время.

Согласно проекту закона, сумма штрафов за утечку персональных данных вырастет в десятки раз —  до нескольких сотен тысяч рублей для физических лиц и до нескольких миллионов рублей для юридических. Причем за повторное нарушение компания уже может заплатить сотни миллионов рублей. По мнению нескольких экспертов, опрошенных порталом Profi.Travel, вероятность принятия законопроекта крайне высока. А значит просчитывать последствия его вступления в силу можно уже сейчас.

Тема возможных утечек персональных данных стала особенно актуальна для туротрасли с 15 ноября текущего года, когда началась активная работа с системой «Электронная путевка». С этого момента агенты передают информацию о заказчике тура оператору, а тот уже отправляет ее в систему. Однако профессионально защищены эти данные только на втором этапе — за безопасность тут отвечает разработчик ЭП, компания «Национальные туристические технологии» (НТТ). А вот за каналы, по которым сведения передаются от агента к туроператорам, по мнению замдиректора по IT компании НТТ Владимира Павлова, несет ответственность само турагентство. Как и за информационную систему турагентов, в которой у них обрабатываются и хранятся персональные данные туристов.

«Большинство турфирм до сих пор наивно полагают, что согласия на обработку персональных данных туриста достаточно для соблюдения всех требований закона о персональных данных. Однако это заблуждение. В свете внесения в Госдуму законопроекта об увеличении суммы штрафов за утечку риски становятся еще выше», — говорит гендиректор ЮА «Персона Грата» Георгий Мохов.

Юрист отметил, что обеспечение безопасности хранения и передачи персональных данных — непростая и недешевая задача, и вряд ли большинство турагентов финансово к ней готовы. «Я полагаю, что справедливо было бы предложить турагентам решение со стороны туроператоров, включая защищенные каналы и способы передачи данных», — заключил он.

Фото: Markus Spiske, unsplash