Президент России выступает за введение штрафов и уголовной ответственности за разглашение персональных данных граждан. Министерство цифровых технологий готовит аналогичный закон с мая 2022 года, но крупные российские компании выступали против почти всех версий документа.
Путин предупредил о необходимости введения штрафов за утечку данных
Президент РФ на встрече с членами Совета по развитию гражданского общества и правам человека поддержал введение уголовной ответственности за незаконную торговлю персональными данными, включая использование краденных данных. Президент обещал дать необходимые указания и рекомендации Министерству цифровых технологий, МВД и ЦБ.
Как уже было предложено наказывать за слив информации из баз данных
В мае 2022 года, после раскрытия баз данных "Яндекс.Еда" и Gemotest, Владимир Бенгин, руководитель департамента кибербезопасности Министерства цифровых технологий, предложил увеличить штрафы за подобные правонарушения на миллионы. Уголовная ответственность в то время не обсуждалась. Законодатели предложили, чтобы компании платили 1% от своего годового дохода за утечки. Министерство цифровых технологий планировало разработать поправки к КоАП и направить их в Госдуму до конца 2022 года.
Регулятор принял решение смягчить наказание. Министерство заявило, что в законопроекте будет определено, что именно является предметом утечки личных данных и как будет устанавливаться виновность конкретной компании.
Согласно новым положениям, руководитель компании, которая не вела учет информации, может быть оштрафован на сумму от 200 000 до 400 000 рублей, если база данных, содержащая от 10 000 до 100 000 строк, находится в открытом доступе. Для индивидуальных предпринимателей и юридических лиц штраф за аналогичный инцидент составит 0,02% от оборота, но не менее 1 миллиона рублей. Несообщение Роскомнадзору об утечке влечет за собой штраф в размере от 1% до 3% годового оборота. Компании также должны будут выплатить внесудебную компенсацию пострадавшим гражданам.
