Минцифры готовит новую версию законопроекта о штрафах за утечку персональных данных. В ведомстве настаивают на усилении ответственности операторов персональных данных и при этом считают необходимым прояснить важные детали.
Действующее максимальное наказание за нарушения законодательства в области персональных данных — 500 тысяч рублей для юридических лиц (ст. 13.11 Административного кодекса РФ). Оборотный штраф, на введении которого настаивает Минцифры, будет составлять от 1 до 3 процентов выручки компании, но не менее 1 млн.
При этом штрафы предполагается применять дифференцированно. За первую утечку штраф будет фиксированным, когда от нее пострадает менее 10 тысяч клиентов. В случае повтора или превышения объема (от 100 тысяч записей базы данных или больше 10 тысяч клиентов) наложат оборотный штраф.
Вам может быть интересно:
• Пенсионеров предупредили об отмене доплат к пенсии
• Изменены правила сдачи квартир в аренду
• Купившие квартиру в ипотеку могут получить от государства 1,3 млн рублей
• Путин заявил о возможности раскола России
Для таких наказаний предусмотрены пределы взыскания, например, с учетом смягчающих либо отягчающих обстоятельств. Если компания приложила максимум усилий к защите информации, это сочтут смягчающим обстоятельством, в то время как сокрытие факта утечки может стать обстоятельством отягчающим и повлечь максимальное наказание.
«Фактически мы стимулируем бизнес вкладываться не только в систему защиты, но и нести ответственность. Если компания хочет пройти по нижней границе оборотного штрафа, она должна урегулировать вопросы не менее чем с 2/3 граждан, чьи данные фигурируют в утечке», — пояснил глава Минцифры Максут Шадаев, пишет «Российская газета».
Эксперты указывают, что компаниям придется договариваться с клиентами, которые пострадают от действий злоумышленников.
В Минцифры подчеркнули, что важно определить, куда будут направлены собранные штрафы. Один из вариантов — выплаты компенсаций непосредственно пострадавшим клиентам фирм. Для этого предлагается создать специальный фонд, который стал бы действовать аналогично Агентству по страхованию вкладов, выплачивающему возмещение вкладчикам банков при наступлении страховых случаев.
Новый законопроект будет внесен на рассмотрение в Госдуму до конца 2022 года, сейчас он проходит обсуждение с представителями отрасли.
