11,7 тыс подписчиков

Законопроект об оборотных штрафах за утечки персональных данных попадёт на рассмотрение в осеннюю сессию

21 сентября 202321 сен 2023

1 мин

На данный момент проект закона, предусматривающий ужесточение ответственности за утечку личной информации граждан, находится на этапе сбора отзывов в правительстве России. Александр Хинштейн, глава думского ИТ-комитета, рассказал об этом в ходе пленарного заседания конференции BIS Summit 2023. Парламентарий также подчеркнул важность открытого обсуждения при принятии этого документа. Согласно текущему российскому законодательству, максимальный штраф для организаций любого размера за утечки персональных данных граждан составляет всего 100 000 рублей. Размер штрафа при этом не зависит от количества утекшей конфиденциальной информации. Александр Хинштейн назвал эти суммы «смехотворными», утверждая, что подобные незначительные штрафы не мотивируют российский бизнес инвестировать в собственные системы информационной безопасности. Как отмечает депутат, на сегодняшний день в сфере защиты данных возникла необходимость устанавливать максимально серьезную ответственность за допущенные утечки. Он

Парламентарий также подчеркнул важность открытого обсуждения при принятии этого документа.

Согласно текущему российскому законодательству, максимальный штраф для организаций любого размера за утечки персональных данных граждан составляет всего 100 000 рублей. Размер штрафа при этом не зависит от количества утекшей конфиденциальной информации.

Александр Хинштейн назвал эти суммы «смехотворными», утверждая, что подобные незначительные штрафы не мотивируют российский бизнес инвестировать в собственные системы информационной безопасности.

Как отмечает депутат, на сегодняшний день в сфере защиты данных возникла необходимость устанавливать максимально серьезную ответственность за допущенные утечки. Он также выразил опасение, что без соответствующих мер регулирования порядок в данной сфере не будет восстановлен.

По словам Хинштейна, многие российские организации сегодня пренебрегают укреплением своих систем кибербезопасности, пытаясь убедить общественность в том, что утечки данных якобы не являются серьезной проблемой.

Согласно представленному законопроекту, предполагается следующая шкала штрафов:

от 3 млн до 5 млн руб. за утечку данных от 1 тыс до 10 тыс субъектов ПДн;
от 5 млн до 10 млн руб. за утечку данных от 10 тыс до 100 тыс субъектов ПДн;
от 10 млн до 15 млн руб. за утечку более 100 тыс субъектов ПДн.

В случае повторной утечки, допущенной оператором персональных данных, штраф может составить от 0,1% до 3% выручки за последний календарный год, но не менее 15 млн руб. и не более 500 млн руб.

Александр Хинштейн также подчеркнул, что новый закон не будет иметь обратной силы. Возможное введение смягчающих обстоятельств в законодательство в данный момент изучается.

Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/