Профильный комитет Госдумы по госстроительству и законодательству одобрил инициативу об административном и уголовном наказании за трэш-стримы и утечку персональных данных. Документы опубликованы на сайте Госдумы.
Предлагается изменить в КОАП сумму штрафов за утечку персональных данных. Максимальный штраф для организаций составит 0,1% — 3% выручки за год, не более 500 млн рублей. Должностным лицам грозит штраф до 2 млн рублей, физическим лицам — до 400 тыс. рублей. При этом суммы штрафов будут зависеть от количества лиц, чьи данные подверглись утечке.
Кроме того, вводится ответственность за несоблюдение требований по оповещению Роскомнадзора об утечках. Она составит до 100 тыс. рублей для граждан, до 800 тыс. рублей для должностных лиц и до 3 млн рублей для организаций.
В УК авторы предлагают внести новую статью 272.1. Она направлена на незаконное использование, передачу, сбор и хранение персональных данных. Также предусмотрена ответственность за создание ресурсов для незаконного хранения такой информации.
За вывод данных за рубеж для их продажи предусматривается наказание до восьми лет лишения свободы. Если утечка привела к вреду для жизни и здоровью, виновных накажут до 10 лет тюрьмы.
Правительство выразило в своем отзыве определенные замечания. В частности, смутили формулировки «массив данных независимо от формы, содержания и характеристик». Кабмин считает, что это может привести к неоднозначному ее толкованию.
Кроме того, в отзыве говорится о необходимости разграничения сферы применения новой нормы и статьи 137 УК (за незаконный сбор или распространение сведений о частной жизни, составляющих его личную или семейную тайну). Верховный суд тоже выразил обеспокоенность возможной конкуренцией норм.
Соавтор проектов Дмитрий Вяткин отметил серьезный рост числа преступлений, связанных с использованием информационных систем. Депутат предложил принять во внимание замечания правительства и Верховного суда при доработке законопроектов ко второму чтению.