Госдума РФ одобрила проекты об ужесточении наказания за утечки персональных данных

Комитет Госдумы РФ по государственному строительству и законодательству предлагает ужесточить наказание за утечку персональных данных, рекомендуя принять соответствующие законопроекты в первом чтении.

Предложенные законопроекты включают в себя введение новых административных правонарушений с значительным увеличением размеров штрафов. В определенных случаях ответственность может достигать сотен миллионов рублей, а для злоумышленников, пытающихся получить доступ к данным, предусматривается лишение свободы до 10 лет, сообщил секретарь генсовета «Единой России» и первый заместитель председателя Совета Федерации Андрей Турчак.

Андрей Турчак подчеркнул, что многие компании не обеспечивают должную защиту личной информации, рассматривая ее как источник прибыли. Существующие меры ответственности за утечку данных, ограничивающиеся максимальной суммой штрафа для юридических лиц в размере 100-300 тыс. руб., не оказывают достаточного стимула, сообщает РИА Новости.

Поправки в КоАП и УК РФ предусматривают увеличение ответственности в зависимости от объема утекшей информации. Наказание будет коррелироваться с числом граждан, чьи права были нарушены, а штрафы станут более суровыми при утечке особо чувствительных данных, таких как медицинская информация.

В соответствии с предложенными изменениями, размер штрафов для должностных лиц будет варьироваться от 800 тыс. до 2 млн. руб., а для юридических лиц - от 3 до 15 млн. руб. Повторные нарушения могут повлечь за собой штрафы в сотни миллионов рублей в зависимости от выручки компании.

Глава комитета по информационной политике ГД Александр Хинштейн добавил, что оборотные штрафы будут составлять от 0,1 до 3% годовой выручки, не менее 15 млн. руб. и не более 500 млн. руб.

Уголовная ответственность будет применяться как к киберпреступникам, так и к сотрудникам компаний, занимающихся незаконным раскрытием информации. Лишение свободы до 8 лет может быть наложено на тех, кто вывозит данные за границу для продажи или передачи. В случае, если утечка данных повлекла вред жизни и здоровью граждан, общественной безопасности или связана с организованной преступностью, наказание может достигать 10 лет лишения свободы.

Отдельная уголовная ответственность предусмотрена для тех, кто занимается бизнесом на украденных данных, таким лицам может грозить до 5 лет тюремного заключения и крупный штраф.

Андрей Турчак подчеркнул, что ужесточение законодательства кардинально изменит обстановку с утечками персональных данных и простимулирует компании вложиться в цифровую безопасность, что станет более экономически целесообразным, чем уплата штрафов.