Безопасная обработка персональных данных: новая платформа МТС и усиленные штрафы за утечки

МТС создала безопасную платформу для работы с персональными данными

Подразделение МТС Web Services (MWS) разработало облачную инфраструктуру для безопасного обучения искусственного интеллекта (ИИ) с использованием персональных данных. Этот сервис ориентирован на компании из сфер здравоохранения, финансов, ритейла и e-commerce, где обработка чувствительной информации требует повышенного уровня защиты.

Инфраструктура MWS поддерживает безопасную загрузку и обработку контактных и биометрических данных, а также специально регламентированных законом категорий, таких как национальность, философские убеждения и медицинские сведения. Сервис соответствует требованиям законодательства по первому уровню защищенности персональной информации, что позволяет снизить риски, связанные с утечками данных.

Новый сервис стал особенно актуальным в условиях ужесточения законодательства в области защиты персональных данных. С 30 мая 2025 года в России вводятся оборотные штрафы за утечки, что кардинально меняет подход к информационной безопасности для бизнеса.

Оборотные штрафы: что нужно знать бизнесу

По словам юриста по информационной безопасности компании InfoWatch Ильи Башкирова, новые меры — это «полное и радикальное изменение отношения законодателя к защите персональной информации». Теперь экономия на информационной безопасности может привести к значительным финансовым потерям: компании грозят штрафы в размере 1–3% от годового оборота за утечку данных и до 3 млн рублей за несвоевременное уведомление Роскомнадзора.

Однако предусмотрена возможность снижения размера штрафов при соблюдении ряда условий:

  1. Инвестиции в защиту данных. Компания должна ежегодно направлять не менее 0,1% совокупного дохода на обеспечение информационной безопасности на протяжении трех лет до момента инцидента.
  2. Соблюдение требований законодательства. В течение последнего года до утечки организация должна полностью соответствовать нормам по обработке персональных данных.
  3. Отсутствие нарушений. Компания не должна привлекаться к ответственности за использование несертифицированных технических средств или другие нарушения требований к защите информации.

«Одновременное выполнение всех этих условий позволит снизить размер оборотного штрафа до 0,1% от оборота компании», — отметил Илья Башкиров.

Новые технологии как решение для бизнеса

Создание безопасных сервисов, подобных инфраструктуре MWS, позволяет компаниям минимизировать риски, связанные с обработкой персональных данных, и соответствовать ужесточившимся нормам. Это особенно важно для организаций, работающих с медицинскими данными, биометрией и другими чувствительными категориями информации.

В условиях ужесточения регулирования и значительного увеличения штрафов вопрос защиты персональных данных становится стратегическим приоритетом для бизнеса. Использование современных технологий и своевременные инвестиции в информационную безопасность — ключевые шаги для предотвращения утечек и защиты компании от серьезных финансовых санкций.