Госдума предлагает ввести для компаний оборотные штрафы до 3% за утечку персональных данных.
Госдума приняла в первом чтении законопроект о введении штрафов за нарушение отдельных требований законодательства в области персональных данных. В частности, предусмотрен оборотный штраф в размере до 3% выручки компании. Документ внесен в Госдуму в декабре 2023 года группой сенаторов и депутатов во главе с первым вице-спикером Совфеда, секретарем генсовета «Единой России» Андреем Турчаком.
В законопроекте предлагается дополнить ст. 13.11 КоАП РФ (нарушение законодательства РФ в области персональных данных).
Наиболее серьезное наказание предусмотрено на случай, если лицо допускает утечку данных повторно. В этом случае физлиц предлагают штрафовать на сумму от 400 тыс. до 600 тыс. руб. Для должностных лиц предусматривается штраф от 2 млн до 4 млн руб., а для юрлиц — от 0,1% до 3% годовой выручки, но не менее 15 млн рублей и не более 500 млн.
Если действия оператора повлекли неправомерную передачу информации, и допущена утечка данных
от десяти тысяч до ста тысяч субъектов персональных данных и (или) от ста тысяч до одного миллиона идентификаторов, то граждан предлагается наказывать штрафом от 200 тыс. до 300 тыс. руб., а должностных лиц — от 1 млн до 1,5 млн руб. Для юрлиц предлагается штраф от 5 млн до 10 млн руб.
Председатель Госдумы Вячеслав Володин отметил, что информационные технологии касаются уже каждого человека и каждой семьи. Володин добавил, что при опросе в его телеграм-канале абсолютное большинство высказалось за необходимость усиления наказания за утечку персональных данных.
Это уже не первый раз, когда в России ужесточают ответственность за утечку персональных данных. В декабре Госдума приняла в закон о повышении штрафов за нарушения при обработке персональных данных. Теперь для должностных лиц штраф составит до 300 000 рублей, для компаний — до 700 000 рублей. А при повторном нарушении — до 500 000 рублей и 1,5 млн рублей соответственно.