Штраф 500 млн и тюремный срок до 10 лет: как предлагают наказывать за утечку персональных данных
Наказание за утечку персональных данных могут ужесточить. Законопроекты 1 с пакетом поправок в КоАП РФ и УК РФ внесены группой депутатов в Госдуму.
«Размер штрафов для должностных лиц составит от 800 тысяч до 2 млн рублей, для юридических – 3-15 млн. В отдельных случаях ответственность будет выражаться в десятках и сотнях миллионов рублей. Для похитителей данных – вплоть до 10 лет лишения свободы», — написал в своем официальном Телеграм-канале один из авторов законопроектов, первый заместитель председателя Совета Федерации РФ Андрей Турчак.
Штрафы для юрлиц и ИП могут составить:
- от 3 до 5 млн руб., если утечка касается от 1 до 10 тыс. субъектов персональных данных (то есть граждан);
- от 5 до 10 млн руб. за утечку от 10 до 100 тыс. данных;
- от 10 до 15 млн руб., если произошла утечка 100 тыс. и выше данных.
При повторном нарушении (при утечке 1 тыс. данных и выше) предпринимателям грозит штраф от 15 до 500 млн руб. Точную цифру предлагается рассчитывать исходя из суммы выручки за календарный год, предшествующий нарушению (от 0,1 до 3%).
За утечку специальной информации (например, медицинского характера) законопроектом вводится штраф от 10 до 15 млн руб.
«Многие компании воспринимают личную информацию людей как способ заработка и не охраняют ее должным образом. Действующие меры ответственности за утечку данных (максимум 100-300 тысяч рублей для юрлиц) мало кого стимулируют. В результате сегодня на черном рынке круговорот баз с персданными оценивается в 20 тысяч. Они содержат информацию примерно о 80% населения России. По самым скромным оценкам ущерб от утечек только в прошлом году составил около 8 млрд рублей», — поясняет Турчак.
К уголовной ответственности авторы поправок предлагают привлекать как профессиональных киберпреступников, так и рядовых сотрудников компаний, которые решили заработать на «сливе» информации.
«Наказание в виде лишения свободы до 8 лет предусмотрели для тех, кто вывозит данные граждан России зарубеж для их продажи или передачи. Если же утечка повлекла вред жизни и здоровью граждан, а также общественной безопасности, или речь идет об оргпреступности — то это уже 10 лет тюрьмы», — отмечает зампред СФ РФ.
По его мнению, усовершенствование законодательства кардинально изменит ситуацию с утечками персональных данных в России.
_____________________________
1 С текстами законопроектов № 502104-8 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» и № 502113-8 «О внесении изменений в Уголовный кодекс Российской Федерации», а также материалами к ним можно ознакомиться на официальном сайте Госдумы.