ЕР предложила давать до 10 лет колонии за продажу за рубеж персональных данных
ЕР предложила ввести оборотные штрафы и лишать свободы за утечку данных
Депутаты от «Единой России» (ЕР) внесли в Госдуму законопроекты об ужесточении ответственности за утечки персональных данных. Об этом сообщил сенатор Андрей Турчак. Поправки кратно увеличивают штрафы за утечки, а также предусматривают лишение свободы до восьми лет за вывод данных за рубеж для их продажи. Если же утечка повлекла вред жизни и здоровью граждан — то до десяти лет колонии.
Андрей Турчак
Фото: Игорь Иванко, Коммерсантъ
Андрей Турчак
Фото: Игорь Иванко, Коммерсантъ
«"Единая Россия" внесла в Госдуму несколько законопроектов, которые ужесточат наказание за утечки персональных данных. Введут новые составы административных правонарушений и кратно увеличат штрафы. В отдельных случаях ответственность будет выражаться в десятках и сотнях миллионов рублей. Для похитителей данных — вплоть до десяти лет лишения свободы»,— написал Андрей Турчак в Telegram-канале.
Тем, кто «вывозит» данные россиян за рубеж для «продажи или передачи», может грозить вплоть до восьми лет лишения свободы. Если утечка нанесла вред жизни и здоровью граждан или общественной безопасности, срок лишения свободы увеличится до десяти лет тюрьмы. Тем, кто делает бизнес на утечках, грозит до пяти лет лишения свободы и штраф.
Согласно поправкам в Административный и Уголовный кодексы, ответственность будет расти вместе с объемом слитой информации. Штрафы будут выше, если в сеть утекут наиболее чувствительные данные, например медицинская информация.
К уголовной ответственности могут привлечь как профессиональных киберпреступников, так и рядовых сотрудников компаний. Для должностных лиц штраф составит от 800 тыс. до 2 млн руб., для юридических лиц — от 3 млн до 15 млн. За повторное нарушение сумма штрафа может вырасти до сотни миллионов рублей в зависимости от выручки компании.
Сенатор считает, что нынешние штрафы в размере 100–300 тыс. руб. для юрлиц не стимулируют компании охранять персональные данные клиентов. В результате, по его словам, на черном рынке есть персональные данные 80% населения России, а ущерб от таких утечек только в прошлом году составил около 8 млрд руб.
Законопроект, ужесточающий наказание за утечку персональных данных, обсуждается с весны 2022 года. По словам источников «Ведомостей», обсуждение поправок было осложнено разногласиями по вопросу о введении компенсаций пострадавшим от утечек.
В октябре текущего года бизнес-сообщество направило вице-спикеру Госдумы Вячеславу Володину письмо, в котором предлагается поменять в новом законопроекте механизм оборотных штрафов. Компании предложили увеличивать штрафы за каждый повторный факт утечки персональных данных клиентов, а не в зависимости от совокупного размера годовой выручки.