В январе этого года Госдумой в первом чтении принят законопроект об ужесточении ответственности за утечку персональных данных, который предусматривает внесение поправок в КоАП. Минэкономразвития России подготовило поправки ко второму чтению законопроекта, предложив кратно снизить заложенные в нем штрафы и учитывать обстоятельства, смягчающие вину компаний.
Так, если утечка затронула до 10 тысяч субъектов персональных данных, штрафы для юрлиц предложено снизить с 3–5 миллионов рублей до 1,5–2 миллионов. Если утечка коснется 10–100 тысяч субъектов – до 2–3 миллионов рублей. И в случае, если утекли данные более 100 тысяч субъектов, денежное взыскание предлагается снизить с 5–10 миллионов рублей до 3–5 миллионов рублей. При этом оборотные штрафы за повторные утечки, указанные в законопроекте, предложено сохранить на уровне от 0,1 до 3 процентов выручки за предшествующий инциденту год, но максимальный размер штрафа предложено снизить с 500 до 50 миллионов рублей, а минимальный – с 15 до 5 миллионов.
Эксперт направления “Народный фронт. Аналитика”, исполнительный директор “ОПОРЫ РОССИИ” Андрей Шубин поддержал предлагаемые поправки в законопроект об оборотных штрафах за утечки персональных данных.
“Штрафы всё равно продолжают оставаться весьма высокими для того, чтобы стимулировать компании вкладываться в информационную безопасность, но при этом уже с меньшей вероятностью могут привести к банкротству небольших организаций”,
– пояснил он.
Кроме того, по мнению эксперта, поддержки заслуживает поправка, согласно которой социально ориентированные некоммерческие организации, а также субъекты малого и среднего предпринимательства (МСП) будут нести административную ответственность как должностные лица, то есть штрафы для них будут ниже, чем для юридических лиц.
“Принимая во внимание увеличивающиеся объёмы данных, которые обрабатываются и хранятся в том числе и субъектами МСП, вследствие чего сложнее становится обеспечить их сохранность, а также ужесточение регуляторных требований в части работы с данными, что требует значительных финансовых вложений в информационную безопасность, одним из способов помощи субъектам МСП могло бы стать предоставление льготных условий на российское ПО”,
– заключил Андрей Шубин.
Вместе с тем, по мнению эксперта направления “Народный фронт. Аналитика” Романа Чикуна, санкция за утечку данных должна быть значительной, соответствующей вреду, причинённому гражданам. Кроме того, она должна побуждать компании принимать достаточные меры по обеспечению безопасности персональных данных.
“Сегодня, в условиях регулярной утечки персональных данных миллионов граждан, необходимо стимулировать компании принимать дополнительные меры и усиливать систему защиты персональных данных. Вероятно, именно серьёзное усиление ответственности могло бы подтолкнуть их к активным действиям, направленным на сохранение персональных данных”,
– считает эксперт.
Ранее эксперты Народного фронта выступили в поддержку введения уголовной ответственности за использование, передачу, сбор и хранение персональных данных, полученных незаконным путём, а также поддержали инициативу по введению права граждан на компенсацию ущерба от утечки персональных данных их операторами, озвученную Минюстом России.
Фото: Кирилл Каллиников/РИА Новости
