Персональные данные

Здравствуйте. Роскомнадзор утвердил порядок оценки вреда при утечках персональных данных, а до этого утвердил требования к подтверждению уничтожения персональных данных. Соответствующие документы вступают в силу с 01.03.2023 года. В связи этим прошу экспертов ответить на вопросы:

1. Зачем понадобилось создавать новые требования? С чем это связано?

2. Как раньше оценивался вред, причинённый в случае утечки персональных данных? Почему с изменениями он не суммируется, а учитывают только более высокую степень вреда?

3. В случае, если оценкой будет заниматься комиссия, кто должен в нее входить? В каком количестве?

4. Если пострадавший не согласен с результатами оценки, что ему делать в таком случае?

5. Что грозит организации, если она не удалит ПД по первому требованию? Какой размер штрафов предусмотрен за отказ удалять данные? Учитывая сравнительно небольшие размеры некоторых штрафов, не будет ли для крупных организаций проще оплатить штраф нежели удалять данные?

6. Есть ли исключения, когда организация может законно отказать в уничтожении персональных данных?

7. Чем опасна утечка персональных данных? Какие средства защиты может предпринять человек чтобы обезопасить их? Как злоумышленники могут использовать эти данные?

8. Участились ли случаи утечки данных в 2022 г.? Почему? Какие из них были самые громкие?

9. Что мешает организации соблюдать закон?

10. Как на практике работает система, если человек просить удалить данные? Как он может проследить их уничтожение в базе данных организации?

11. Как изменится судебная практика в связи с изменениями? Какие пробелы были до принятия приказов и какие из них устранили?

12. Чем отличается «заявление об отзыве согласия на обработку персональных данных», почему это недостаточная мера?