26 ноября Государственной думой во втором чтении рассмотрены поправки в Уголовный кодекс и КоАП, усиливающие ответственность за утечки персональных данных и их незаконный оборот.
По словам эксперта направления “Народный фронт. Аналитика”, доцента департамента публичного права факультета права НИУ ВШЭ Елены Васякиной, в принятой версии уголовная ответственность устанавливается за создание информационных ресурсов (сайта, IT‑системы, компьютерной программы) для незаконного хранения и передачи информации, содержащей незаконно полученные персональные данные. За такое деяние предусмотрен штраф до 300 тысяч рублей либо лишение свободы на срок до четырёх лет. Если же незаконно используются персональные данные несовершеннолетних, штраф составит до 700 тысяч рублей или лишение свободы на срок до пяти лет, уточнила она.
Вместе с тем за незаконные использование, передачу, сбор и хранение персональных данных, полученных путём неправомерного доступа к средствам их обработки, хранения или иного вмешательства в их функционирование, предусмотрено лишение свободы до четырёх лет. В случае если действия повлекли тяжкие последствия либо совершены организованной группой, то вводится наказание в виде заключения сроком на срок до десяти лет.
При этом законопроект не предусматривал исключений для специалистов в сфере кибербезопасности, преследующих цели защиты инфраструктуры и расследующих утечки данных, подчеркнула эксперт. В связи с чем представители бизнесы-сферы выступают против данных ограничений.
Что касается введения оборотных штрафов за повторные утечки, то, несмотря на возражения представителей бизнеса, их всё-таки ввели: штрафы составят от 1 до 3% годовой выручки, причем минимальный размер составит от 20 миллионов рублей, максимальный – 500 миллионов рублей. При наличии определённых обстоятельств размер штрафа может быть снижен.
Ужесточение ответственности объясняется большим числом утечек данных, произошедших за последнее время. Так власти пытаются стимулировать компании развивать информационную безопасность, которая в последние годы стала одним из важных элементов любой сферы.
Однако в текст законопроекта об оборотных штрафах ко второму чтению не вошли нормы о компенсации пострадавшим от утечек персональных данных в качестве смягчающего обстоятельства и обязательства по страхованию.
“Если оценивать то, что такие жёсткие меры ответственности всё же были приняты после многочисленных дискуссий, то можно сделать вывод, что обозначенный полтора года назад курс на всеобъемлющую защиту персональных данных россиян от утечек всё же стал основным приоритетом законодателя при рассмотрении предложенных законопроектов”,
– считает эксперт.
Несмотря на это, следует отметить, что изъятие положений об утверждении механизма компенсации за утечки данных, а также выступления представителей крупных компаний против введения ограничений на создание информационных ресурсов, незаконно использующих персональные данные, говорят о том, что пока все проблемные вопросы в сфере установления ответственности за утечки персональных данных не решены, добавила эксперт.
“Очевидно, что в вопросе установления ответственности в сфере защиты персональных данных государство всё же должно ориентироваться на решение задач по достижению технологического суверенитета, который невозможно построить без сильных IT-компаний, работающих с персональными данными. И пока в России не будет построена комфортная модель взаимодействия таких компаний и граждан, а также предусмотрен механизм компенсации за утечки персональных данных, об оптимальной модели защиты персональных данных говорить не приходится”,
– резюмировала Елена Васякина.
Фото: Алексей Мальгавко/РИА Новости
