К внесению в Госдуму готовится инициатива об оборотных штрафах для компаний за утечки персональных данных. На этой неделе стало известно, что правительственная комиссия по законопроектной деятельности одобрила возможность получения компенсаций за такие утечки. Член Комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин 30 сентября в пресс-центре «Парламентской газеты» объяснил, зачем нужна эта норма и как она будет работать.
Депутат напомнил, что документ был направлен в Правительство в конце июля. Поправки в Кодекс об административных правонарушениях РФ подразумевают дифференцированные штрафы за утечки. Например, если они коснутся 10 тысяч субъектов, то санкции для юрлиц составят от трех до пяти миллионов; до 100 тысяч субъектов — придется заплатить от пяти до десяти миллионов. Если данные утекли в больших объемах, затронув от ста тысяч человек, то штраф составит от 10 до 15 миллионов рублей.
В случае повторного нарушения штрафы составят до трех процентов от годовой выручки, однако они не должны превышать 500 миллионов рублей.
«Компания должна самостоятельно сообщать пользователям об утечке персональных данных, прислать ему СМС на телефон или электронное письмо на адрес, которые были указаны при регистрации. Если компании готовы выплачивать компенсации, то это напрямую будет указано в тексте сообщения, Минцифры также будет публиковать эту информацию на портале государственных услуг», — рассказал политик.
После получения уведомления у граждан будет 15 рабочих дней, чтобы подать заявку на «Госуслугах» на возмещение причиненного ущерба, а компания в течение 20 рабочих дней после получения заявок должна рассчитать объем выплат тоже через портал и направить предложения обратившимся лицам. Пользователь сможет принять его или отказать в течение 20 дней. Если более 80 процентов обратившихся согласятся на выплату компенсации, то компания должна выплатить все в течение пяти рабочих дней.
«Если утечка произошла, но ни о чем не уведомили, можно самостоятельно запросить эту информацию и запросить компенсацию. Сумма компенсации пострадавшим от утечек должна определять сама компания, принципиальный момент, чтобы выплата устроила самого пользователя. Отталкиваться в этом вопросе, насколько будет снижен оборотный штраф в дальнейшем, компании не стоит», — сообщил Немкин.