Штраф 500 млн и тюремный срок до 10 лет: как предлагают наказывать за утечку персональных данных

© ISergey / Фотобанк Фотодженика

Наказание за утечку персональных данных могут ужесточить. Законопроекты ¹ с пакетом поправок в КоАП РФ и УК РФ внесены группой депутатов в Госдуму.

"Размер штрафов для должностных лиц составит от 800 тысяч до 2 млн рублей, для юридических – 3-15 млн. В отдельных случаях ответственность будет выражаться в десятках и сотнях миллионов рублей. Для похитителей данных – вплоть до 10 лет лишения свободы", - написал в своем официальном Телеграм-канале один из авторов законопроектов, первый заместитель председателя Совета Федерации РФ Андрей Турчак.

Штрафы для юрлиц и ИП могут составить:

• от 3 до 5 млн руб., если утечка касается от 1 до 10 тыс. субъектов персональных данных (то есть граждан);
• от 5 до 10 млн руб. за утечку от 10 до 100 тыс. данных;
• от 10 до 15 млн руб., если произошла утечка 100 тыс. и выше данных.

При повторном нарушении (при утечке 1 тыс. данных и выше) предпринимателям грозит штраф от 15 до 500 млн руб. Точную цифру предлагается рассчитывать исходя из суммы выручки за календарный год, предшествующий нарушению (от 0,1 до 3%).

За утечку специальной информации (например, медицинского характера) законопроектом вводится штраф от 10 до 15 млн руб.

"Многие компании воспринимают личную информацию людей как способ заработка и не охраняют ее должным образом. Действующие меры ответственности за утечку данных (максимум 100-300 тысяч рублей для юрлиц) мало кого стимулируют. В результате сегодня на черном рынке круговорот баз с персданными оценивается в 20 тысяч. Они содержат информацию примерно о 80% населения России. По самым скромным оценкам ущерб от утечек только в прошлом году составил около 8 млрд рублей", - поясняет Турчак.

К уголовной ответственности авторы поправок предлагают привлекать как профессиональных киберпреступников, так и рядовых сотрудников компаний, которые решили заработать на «сливе» информации.

"Наказание в виде лишения свободы до 8 лет предусмотрели для тех, кто вывозит данные граждан России зарубеж для их продажи или передачи. Если же утечка повлекла вред жизни и здоровью граждан, а также общественной безопасности, или речь идет об оргпреступности - то это уже 10 лет тюрьмы", - отмечает зампред СФ РФ.

По его мнению, усовершенствование законодательства кардинально изменит ситуацию с утечками персональных данных в России.

_____________________________

¹ С текстами законопроектов № 502104-8 "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" и № 502113-8 "О внесении изменений в Уголовный кодекс Российской Федерации", а также материалами к ним можно ознакомиться на официальном сайте Госдумы.