В России ужесточают наказание за утечку персональных данных
Штрафы за утечку персональных данных могут вырасти вплоть до 500 миллионов рублей, а киберпреступников начнут лишать свободы на срок до десяти лет.
Это предполагает пакет законопроектов, который Госдума приняла в первом чтении. Депутаты одобрили поправки в Кодекс об административных правонарушениях и в Уголовный кодекс, сообщает «Российская газета».
Что касается поправок в КоАП, то на первый раз наказание будет не таким строгим, однако ответственность будет расти вместе с объемом «слитой» информации. Если «утекут» данные об 1-10 тысячах граждан, то штраф для компании составит от 3 до 5 миллионов рублей, от 10 тысяч до 100 тысяч — от 5 до 10 миллионов рублей, более 100 тысяч — от 10 до 15 миллионов рублей.
При назначении штрафов будет учитываться характер утечки. Как заявил один из авторов, первый замглавы Совфеда Андрей Турчак, наказание будет жестче, если «утекут» наиболее чувствительные данные, например, медицинская информация.
За повторные утечки предлагается ввести в Административном кодексе оборотные штрафы — от 0,1 до 3 процентов выручки компании за календарный год. Это должно быть не менее 15 миллионов рублей и не более 500 миллионов рублей.
Пока что — до вступления новых норм — компании штрафуют максимум на 300 тысяч рублей. Как отмечают авторы, это не пугает нарушителей и количество утечек с каждым годом растет. В связи с этим и предлагается ввести оборотные штрафы для компаний, допустивших утечку повторно.
При этом Уголовный кодекс дополняется новой статьей о незаконном обороте компьютерной информации с персональными данными, в том числе биометрическими. Минимальным наказанием будет 300 тысяч рублей штрафа, а максимальным — десять лет лишения свободы. По словам Андрея Турчака, верхний предел наказания будет возможен в том случае, если из-за утечки пострадало здоровье граждан, был нанесен ущерб общественной безопасности.
Фото Анастасии СОЛОВЬЕВОЙ из архива Kn51
