Минцифры направило в комитет Госдумы по информполитике, ИТ и связи два законопроекта: об усилении административной ответственности компаний за утечки персональных данных и введении уголовной ответственности за кражу и продажу такой информации.
Как сообщает «КоммерсантЪ», первый документ предусматривает оборотные штрафы для компаний, допустивших утечку информации. Второй – вносит изменения в Уголовный кодекс РФ и распространяется на граждан, совершивших противоправные действия с использованием персональных данных: кражу, продажу, а также создание теневых форумов, где незаконно распространяются личные данные граждан.
В документе зафиксирована ответственность за утечки баз данных, фиксированный штраф при первичном инциденте и оборотный штраф при повторном, а также смягчающие и отягчающие обстоятельства. Законопроект должен предусматривать оборотный штраф для компаний в размере от 5 до 500 млн руб., при этом максимальный штраф компания получит, если допустила утечку данных повторно с момента вступления закона в силу.
Эксперты рынка говорят, что эти нормы могут привести к росту цен на услуги операторов связи, онлайн-сервисов и других компаний, чья работа связана с обработкой данных. А введение же уголовной ответственности, может спровоцировать рост цен в том числе на инсайдерскую информацию, распространяемую в даркнете.
Сообщается, что в апреле Госдума также рассмотрит законопроект об «уголовной ответственности за кражу персональных данных и создание сайтов и других каналов для их распространения», следует из презентации к выступлению министра. Речь идет о внесении изменений в статьи 272, 273 и 274 УК РФ, которые касаются неправомерного доступа к компьютерной информации, распространения вредоносных программ и нарушения правил эксплуатации средств хранения, обработки или передачи компьютерной информации.
Ранее «Телеспутник» сообщал, что ИТ-подрядчика Минцифры и других госструктур НИИ «Восход» атаковали злоумышленники. Результатом этой атаки могла стать утечка данных из федеральной системы выдачи электронных паспортов. Однако в Минцифры опровергают эту информацию, но в то же время подтверждает, что в ходе проверки была зафиксирована повышенная активность во внутренней сети.