Согласно изменениям, уголовная ответственность не будет применяться к компаниям, оказывающим услуги по информационной безопасности (ИБ), которые:
имеют лицензию на защиту конфиденциальной информации
или
расследуют утечки данных своих клиентов и соответствуют финансовым критериям: наличие капитала от 1 млрд рублей (или от 100 млн рублей, если более 50% доходов компания получает от деятельности в области защиты информации)
В Ассоциации Больших Данных считают ужесточение ответственности за утечки «вполне логичной мерой». «Однако сейчас возникло общее понимание, что законные случаи использования утечек нужно однозначным образом вывести из-под уголовного состава, чтобы не было двоякого толкования в рамках правоприменительной практики».
Данные поправки необходимы, однако, должны распространяться на более широкий круг компаний, иначе мы будем двигаться в сторону монополизации рынка расследования инцидентов в области информационной безопасности.
Поскольку результаты расследования будут иметь правовой характер, этим также должны иметь возможность заниматься адвокаты и другие профессиональные игроки рынка юридических услуг.
