Госдума в I чтении ужесточила штрафы за утечку персональных данных
Госдума в первом чтении приняла проект об ужесточении административного наказания за утечку персональных данных, сообщается 22 января на сайте ГД.
«Проводил опрос на эту тему в своем Telegram-канале — абсолютное большинство высказалось за необходимость усиления наказания за утечку персональных данных», — отметил председатель Госдумы Вячеслав Володин.
По словам главы комитета Госдумы по информационной политике Александра Хинштейна, с момента внесения проекта закона 4 декабря 2023 год Роскомнадзор зафиксировал 18 фактов утечек персональных данных, которые содержали более 517 млн записей о россиянах. С начала 2024 года отмечено уже восемь фактов утечек персональных данных, добавил он.
Так, поправки в законодательство предполагают, что если утечка коснется от 1 тыс. до 10 тыс. субъектов, то штраф для юрлиц составит от 3 до 5 млн рублей; от 10 тыс. до 100 тыс. субъектов — от 5 до 10 млн рублей; более 100 тыс. — от 10 до 15 млн рублей.
За повторные утечки могут грозить оборотные штрафы — для граждан в размере от 400 тыс. до 600 тыс. рублей, для должностных лиц — от 2 млн до 4 млн рублей, в отношении юридических лиц предусматривается оборотный штраф — от 0,1% до 3% выручки за календарный год или за часть текущего года, не менее 15 млн рублей и не более 500 млн рублей.
Сейчас максимальный размер штрафа для юрлиц составляет до 100 тыс. рублей, а при повторном совершении административного правонарушения — до 300 тыс. рублей, но не менее 20 млн рублей и не более 500 млн рублей.
Проектом закона предлагается ввести административную ответственность и за невыполнение и (или) несвоевременное выполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных: — о намерении осуществлять обработку персональных данных — штраф на граждан в размере от 5 тыс. до 10 тыс. рублей; на должностных лиц — от 30 тыс. до 50 тыс. рублей; на юридических лиц — от 100 тыс. до 300 тыс. рублей.
В случае же обнаружения факта утечки персональных данных штраф на граждан составит от 50 тыс. до 100 тыс. рублей; на должностных лиц — от 400 тыс. до 800 тыс. рублей; на юридических лиц — от 1 млн до 3 млн рублей.
Ранее, 17 января, сервис DLBI сообщил, что в 2023 году произошло более 290 утечек, в результате которых злоумышленники получили доступ к 240 млн уникальных телефонных номеров и 123 млн e-mail-адресов российских пользователей. Для повышения безопасности личных данных в РФ предложили ввести оборотные штрафы за утечку. В Минцифры заявили «Известиям», что поддерживают инициативу введения оборотных штрафов за утечки персональных данных. В том числе ведомство поддержало применение механизма компенсации для пострадавших от подобных сливов.
В свою очередь, руководитель аналитического центра компании Zecurion Владимир Ульянов рассказал «Известиям», что компенсации за утечку данных должны быть адекватными и соразмерными возможным последствиям.
