Чиновникам готовят миллионные штрафы за утечку персональных данных, а за продажу на черном рынке сведений о людях госслужащим может грозить и тюрьма. Подтвердить или опровергнуть наличие фактов утечки персональных данных россиян с портала госуслуг главу Минцифры Максута Шадаева попросил зампред Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин. Соответствующее письмо, как пишет «Парламентская газета», он отправил министру 15 октября. Сенатор сослался на сообщения в СМИ и социальных сетях, которые писали о якобы участившихся случаях утечки не только с коммерческих, но и государственных информационных ресурсов.
По действующему закону, за распространение данных, составляющих личную или семейную тайну, виновному может грозить штраф до 200 тысяч рублей, обязательные или принудительные работы или даже тюремное заключение на два года. За те же действия с использованием служебного положения штраф могут увеличить до 300 тысяч рублей или посадить в тюрьму на четыре года, а если сведения касались детей до 16 лет, то и на все пять.
Существующие составы преступления, считает Шейкин, не полностью описывают ситуации, которые могут произойти, если речь идет об утечке данных из госструктур. А если речь идет, например, об электронной медкарте или цифровом дневнике ребенка, такие данные могут быть куда более чувствительными, чем сведения из сервисов доставки еды. Поэтому парламентарии готовят изменения в Кодекс об административных правонарушениях, вводящие штрафы за действия или бездействие государственной организации, обрабатывающей персональные данные. Штраф за утечку больше ста тысяч строк данных может составить от одного до двух миллионов рублей, рассказал Артем Шейкин.
«Если сотрудник госорганизации, воспользовавшись своим служебным положением, крадет персональные данные и продает их, то тут речь может идти об уголовно наказуемом преступлении», - сообщил сенатор.
Незаконное использование в корыстных целях компьютерной информации, содержащей персональные данные, хотят наказывать штрафом до миллиона рублей с лишением права занимать определенные должности либо лишением свободы на срок до шести лет. Если преступление повлекло тяжкие последствия либо было совершено организованной группой, тюремный срок может составить до десяти лет.
Еще выше - до 20 миллионов рублей - может составить штраф за утечку биометрических данных, поскольку они являются наиболее чувствительными, а право их хранить теперь имеет только государство, заключил Артем Шейкин.
Законодательные изменения пока находятся в стадии проработки, когда их внесут в парламент - точно не известно, но и откладывать в долгий ящик решение этого вопроса не следует, считает сенатор Шейкин. Тем более в Госдуме параллельно работают над штрафами для компаний. За утечку персональных данных в объеме до десяти тысяч строк размер штрафа может составить от 3 до 5 миллионов рублей, до ста тысяч строк - 5-10 миллионов рублей, больше ста тысяч - до 15 миллионов. При повторном инциденте предлагают применять оборотные штрафы, от 0,1 до 3 процентов от выручки за предыдущий отчетный год, но не меньше 15 миллионов рублей. Эту инициативу уже поддержала правительственная комиссия по законопроектной деятельности.
Еще один законопроект депутатов касается компенсаций людям, чьи персональные данные попали в открытый доступ.