Ведомство разрабатывает законопроект об ужесточении ответственности за утечку персональных данных, введении оборотных штрафов (размер которых привязан к оборотам, прибыли компании). При этом проводятся совещания с представителями бизнеса, которые предлагают с установлением солидных взысканий повременить.
Считается, что на фоне последних серьезных кибератак, окончившихся утечками в сеть данных клиентов Delivery Club и «Яндекс.Еды», в обществе существует запрос на защиту персональных данных и личной информации (к которой всегда было принято относиться формально). С другой стороны компании-операторы данных уверяют, что с учетом экономической ситуации время для ужесточения регулирования обращения с личной информацией выбрано не очень удачно.
Уже принят закон, вводящий обязанность для всех операторов максимально оперативно (в течение суток) сообщать госорганам о кибератаках, и предпринятых по их расследованию действиях (на это дается 72 часа).
Теперь очередь за разработкой соответствующих поправок в КоАП РФ и определением ответственности за утечку данных. Еще в мае предлагалось установить штраф в 1% за утечку и 3% за факт сокрытия данных о кибератаке от госорганов, где за основу расчета берется годовая выручка.
Однако на недавно проведенном совещании бизнес высказал обеспокоенность такими серьезными штрафами в условиях санкций и вызванных ими последствий: разрыва логистических цепочек, инфляции, снижении спроса.
Компании-операторы предлагают ввести три вида наказаний: предупреждение за первый случай утечки, крупный штраф за второй, и оборотный только за третий. Минцифры принципиально согласилось на частичное смягчение мер ответственности и даже на рассмотрение вопроса об отсутствии штрафа при совершении правонарушения впервые. Причем компании-операторы также настаивают на смягчении ответственности за утечку и сокрытие факта утечки. Этот вопрос еще обсуждается и решение по нему не вынесено. Бизнесу предложено представить подробные разработки через две недели.
Оборотные штрафы особенно неприятны для компаний, так как за основу будет браться вся выручка компании. Обычно учитывается только оборот на определенном рынке, но в данном случае такой способ не подходит. Расчет от обшей выручки грозит бизнесу очень внушительными взысканиями.
При определении штрафа на учитываются обстоятельства, масштаб кибератаки и ущерба, меры, принятые для предотвращения утечки.
Ссылка на источник: https://vitvet.com/about/news/smyagchenie_otvetstvennosti_za_utechku_informacii/
Звоните по телефону +7 (383) 310-38-76 или пишите на адрес info@vitvet.com.
Наша юридическая компания оказывает различные юридические услуги в разных городах России (в т.ч. Новосибирск, Томск, Омск, Барнаул, Красноярск, Кемерово, Новокузнецк, Иркутск, Чита, Владивосток, Москва, Санкт-Петербург, Екатеринбург, Нижний Новгород, Казань, Самара, Челябинск, Ростов-на-Дону, Уфа, Волгоград, Пермь, Воронеж, Саратов, Краснодар, Тольятти, Сочи).
Мы в "ВКонтакте": https://vk.com/vitvetgroup
Наш канал на YouTube: https://www.youtube.com/channel/UCmkhP2EPWG8wXGhQw3kvBnQ
