Минцифры готовит новую версию законопроекта о штрафах за утечку персональных данных. В ведомстве настаивают на усилении ответственности операторов персональных данных и при этом считают необходимым прояснить важные детали.
Действующее максимальное наказание за нарушения законодательства в области персональных данных — 500 тысяч рублей для юридических лиц (ст. 13.11 Административного кодекса РФ). Оборотный штраф, на введении которого настаивает Минцифры, будет составлять от 1 до 3 процентов выручки компании, но не менее 1 млн.
При этом штрафы предполагается применять дифференцированно. За первую утечку штраф будет фиксированным, когда от нее пострадает менее 10 тысяч клиентов. В случае повтора или превышения объема (от 100 тысяч записей базы данных или больше 10 тысяч клиентов) наложат оборотный штраф.
Для таких наказаний предусмотрены пределы взыскания, например, с учетом смягчающих либо отягчающих обстоятельств. Если компания приложила максимум усилий к защите информации, это сочтут смягчающим обстоятельством, в то время как сокрытие факта утечки может стать обстоятельством отягчающим и повлечь максимальное наказание.
Вам может быть интересно:
• Стаж до 1991 года позволяет получить звание «Ветеран труда» без наград
• Названо необходимое России количество мобилизованных
• Касается каждого ребенка: с сентября в российских школах меняется учебный процесс
• Путин заявил о существовавшей возможности раскола России
«Фактически мы стимулируем бизнес вкладываться не только в систему защиты, но и нести ответственность. Если компания хочет пройти по нижней границе оборотного штрафа, она должна урегулировать вопросы не менее чем с 2/3 граждан, чьи данные фигурируют в утечке», — пояснил глава Минцифры Максут Шадаев, пишет «Российская газета».
Эксперты указывают, что компаниям придется договариваться с клиентами, которые пострадают от действий злоумышленников.
В Минцифры подчеркнули, что важно определить, куда будут направлены собранные штрафы. Один из вариантов — выплаты компенсаций непосредственно пострадавшим клиентам фирм. Для этого предлагается создать специальный фонд, который стал бы действовать аналогично Агентству по страхованию вкладов, выплачивающему возмещение вкладчикам банков при наступлении страховых случаев.
Новый законопроект будет внесен на рассмотрение в Госдуму до конца 2022 года, сейчас он проходит обсуждение с представителями отрасли.
