Законопроект об оборотных штрафах для бизнеса за утечки персональных данных пользователей находится в разработке. Минцифры планирует представить его в сентябре. Сейчас, как заявили в министерстве, ищут компромисс с бизнесом и отраслью.
Как сообщили «Интерфакс» в пресс-службе Минцифры, законопроект предполагает дополнительную ответственностью в виде оборотных штрафов.
Источники РБК отметили, что в министерстве обсуждают возможность установления оборотных штрафов, если произойдет утечка данных более 10 тыс. пользователей. При меньшем объеме утечке компании назначат фиксированный, а не оборотный штраф. Сейчас максимальный штраф за утечку персональных данных составляет 500 тыс. рублей.
В июле Минцифры обсуждали новый размер и порядок штрафов за утечку персональных данных. Сообщалось, что в новой версии законопроекта за первую утечку штраф будет фиксированным, сумма будет зависеть от объема попавших в сеть данных. В повторном случае будет применяться оборотный штраф — процент от прибыли компании. Также в министерстве обсуждали возможное увеличение штрафа компании за сокрытие произошедшей утечки. Предположительно, в таком случае штраф может составлять до 1% от годовой выручки.
В начале августа Роскомнадзор заявил, что в России с начала 2022 года произошло более 40 крупных утечек баз персональных данных, скомпрометировано 300 млн записей. Как ранее сообщал «Ъ», Минцифры обсуждают с крупными IT-компаниями создание фонда материальной компенсации для пострадавших от утечки персональных данных. Бюджет фонда будет формироваться из штрафов, полученных от компаний, допустивших утечки.
Ранее за утечку персональных данных дважды штрафовали «Яндекс.Еду». Аналогичный штраф назначили федеральной сети лабораторий «Гемотест». Данные пользователей «Ростелеком», Ozon, «Почты России» также утекли в сеть. Сегодня сообщалось об утечке 120 тыс. строк ФИО и телефонов пользователей СДЭК. Это вторая утечка компании — первая произошла в феврале, после чего пользователи подали к CДЭК коллективный иск на 2,2 млн руб.
Подробнее о создании фонда для защиты пострадавших от утечек — в материале «Ъ» «Фонд защиты сданных»