В Госдуме рассматривают возможность считать смягчающим обстоятельством при назначении штрафа за утечку персональных данных вложения компании в собственную информационную безопасность. Об этом рассказал в видеоинтервью «Парламентской газете» член Комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
В декабре сенаторы и депутаты внесли в Госдуму законопроект, который повышает административную и уголовную ответственность за утечку персональных данных. В частности, ответственность будет расти вместе с объемом «слитой» информации. Если утечка затронула до десяти тысяч людей, компании грозит штраф от трех до пяти миллионов рублей, от десяти до ста тысяч человек — уже от пяти до десяти миллионов, больше ста тысяч — от десяти до пятнадцати миллионов рублей. За повторные нарушения будут оборотные штрафы до трех процентов выручки за предшествующий год, но не меньше пятнадцати миллионов и не больше полумиллиарда рублей.
Рассматриваются также варианты доработки законопроекта, отметил депутат. Так, в комитете не поддержали предложение снижать оборотные штрафы, если компании, которые допустили утечки, предусмотрят компенсации пострадавшим. «Администрировать этот процесс невозможно — недобросовестные компании ведь начнут откупаться от пострадавших пользователей купонами на скидку. Нас это устроить не может», — сказал депутат.
Но планируют рассмотреть другое предложение — считать смягчающим обстоятельством вложения компаний в собственную информационную безопасность.
«Проще говоря, будет установлена прямая связь между определенным объемом инвестиций участника рынка в информационную безопасность и наказанием за утечку. Мы не исключаем такого подхода, но считаем, что все должно быть выверено и точно не должно стать лазейкой для ухода недобросовестных участников рынка от ответственности», — отметил Антон Немкин.
Полностью материал читайте на сайте «Парламентской газеты»