Парламентарии предлагают штрафовать бизнес за утечки персональных данных на сумму до 500 млн рублей

Первый вице-спикер СФ Андрей Турчак, первый зампред Комитета СФ по конституционному законодательству и госстроительству Ирина Рукавишникова и депутат Александр Хинштейн направили премьер-министру Михаилу Мишустину финальную версию законопроекта, вводящего оборотные штрафы за утечки персональных данных. Как сообщил РБК, санкции предлагается ввести в рамках Кодекса об административных нарушениях (КоАП).

Так за первую утечку, если она касается 1 тыс.-10 тыс. граждан, штраф для юрлиц составит от 3 млн до 5 млн рублей, за утечку данных 10 тыс.-100 тыс. человек накажут на 5 млн-10 млн рублей, а если речь идёт о личной информации более 100 тыс. россиян, компания заплатит от 10 млн до 15 млн рублей. За утечки биометрических персональных данных предлагается штрафовать юрлица на сумму от 15 млн до 20 млн рублей.

Сейчас максимальный штраф для организаций, допустивших утечки персональных данных, составляет до 100 тыс. рублей при первом и до 300 тыс. рублей при повторном нарушении.

В документе сказано, что за повторную утечку при любом объёме дискредитированной информации минимум 1 тыс. граждан штрафовать будут на сумму, составляющую от 0,1% до 3% выручки за календарный год, предшествующий нарушению, или за часть текущего года. При этом такой штраф не может быть меньше 15 млн рублей и больше 500 млн рублей. 

В пояснительной записке к проекту приводятся данные «Лаборатории Касперского», где сказано, что в 2022 году обнаружено 168 случаев публикации значимых баз данных, относящихся к российским компаниям, а всего было опубликовано более 2 млрд записей почти с 300 млн пользовательских данных, из которых 16% содержали пароли.

В начале июня глава Комитета СФ по конституционному законодательству и госстроительству Андрей Клишас призвал Минцифры как можно скорее решить вопрос с введением штрафов для компаний за утечку персональных данных. До этого парламентарий выступал за уголовную ответственность для компаний,которые недостаточно хорношо заботятся о сохранности личной информации россиян.

Зампред Совета по цифровой экономике при СФ Артём Шейкин предлагал ввести обязательное страхование компаний от утечек персональных данных. Парламентарий также отмечал, что с принятием закона об оборотных штрафах за утечки персональных данных пользователей ситуация в этой сфере будет меняться в лучшую сторону, ведь заплатив ощутимую сумму, компании начнут больше заботиться о сохранности личных сведений россиян.