Значительно увеличится размер штрафов для организаций, которые не обеспечивают должный уровень защиты данных своих клиентов. Кроме того, компании обяжут уведомлять Роскомнадзор о каждом факте кражи информации. С такой инициативой выступили парламентарии от фракции «Единая Россия».
4 декабря в Государственную Думу были внесены законопроекты №502104-8 и и №502113-8, предполагающие изменение отдельных положений КоАП РФ и УК РФ соответственно. Поправки направлены на формирование комплексного механизма профилактики правонарушений при работе с персональными данными. Если закон будет принят, он вступит в силу через месяц после официального опубликования.
За утрату базы данных на 1000-10000 пользователей ИП и юрлиц оштрафуют на сумму от 3 до 5 млн. рублей. Если утечка затронет интересы 10-100 тыс. человек, то размер штрафа возрастет до 5-10 млн. руб. За массовую утрату информации (более 100 тыс. пользователей) предусмотрено максимальное наказание — 10-15 млн. рублей.
При этом за любое повторную утечку вводится оборотный штраф — 0,1-3% от годовой выручки компании. Но отдельно оговаривается, что его сумма не может быть меньше 15 млн. и больше 500 млн. рублей. Также особая ответственность предусмотрена за утрату сведений, отнесенных к специальным категориям (например, медицинских данных). Вне зависимости от количества пострадавших пользователей, нарушителям придется заплатить 10-15 млн. руб.
Параллельно вводится уголовная ответственность за незаконный сбор, хранение, распространение и использование такой информации. За эти преступления предусмотрено 3 вида наказаний: штраф (до 300000 р.), принудительные работы или лишение свободы на срок до 5 лет.
Также прописан ряд отягчающих наказание обстоятельств. Это причинение крупного ущерба, действие в составе группы лиц по предварительному сговору, в корыстных целях и с использованием служебного положения. В таком случае размер штрафа увеличится до 1 млн. руб., а срок заключения — до 6 лет.
Если же собранная информация передавалась за границу, то нарушителей смогут оштрафовать на 2-3 млн. руб. и лишить свободы на 8-10 лет. За создание компьютерных программ или интернет-ресурсов для реализации всей вышеописанной деятельности придется заплатить до 700000 рублей, отсидеть до 5 лет или осуществить принудительные работы.
Законопроект разработан сенаторами Андреем Турчаком, Ириной Рукавишниковой, Андреем Клишасом и Константином Долговым, а также Александром Хинштейном, Ириной Панькиной и другими депутатами.
Источник: https://ruszakony.ru/news/budet-uzhestocheno-nakazanie-za-utechku-personalnyh-dannyh/