В Госдуме предложили ужесточить наказания за утечки данных — ввести оборотные штрафы и тюремные сроки
«Действующие меры ответственности мало кого стимулируют», — пояснил необходимость поправок сенатор Андрей Турчак.
- Законопроекты №502104-8 и №502113-8 опубликованы в официальной базе палаты. Если утечка затронула от 1000 до 10 тысяч граждан, а действия оператора «не содержат признаков уголовно наказуемого деяния», штраф будет административным и составит 100-200 тысяч рублей для физлиц, от 800 тысяч до 1 млн рублей для должностных лиц и 3-5 млн рублей для юрлиц.
- За утечку данных до 100 тысяч пользователей взыщут 200-300 тысяч, 1-1,5 млн и 5-10 млн рублей соответственно. Если «утекли» данные более 100 тысяч граждан, физлицам грозит штраф в размере 300-400 тысяч рублей, должностным лицам — 1,5-2 млн рублей, а юрлицам — 10-15 млн рублей.
- За повторное нарушение, если пострадали не менее 1000 человек, штраф для физлиц составит 400-600 тысяч рублей, а для должностных — 2-4 млн. Для юрлиц штраф будет оборотным — это 0,1-3% совокупной выручки от реализации всех товаров и услуг за календарный год, предшествующий дате нарушения. Или же от выручки за часть текущего года, если фирма временно ничего не продавала, но не менее 15 млн рублей и не более 500 млн.
- При неправомерной обработке персональных данных всем трём группам операторов будут грозить штрафы в размере 10-15 тысяч рублей, 50-100 тысяч или 150-300 тысяч рублей соответственно. За повторное нарушение придётся заплатить 15-30 тысяч, 100-200 тысяч или 300-500 тысяч рублей.
- Если вовремя или вообще не уведомить об утечке регуляторов, сумма будет зависеть от количества затронутых граждан. При «сливе» данных менее 10 тысяч человек речь идёт о штрафах в размере от 5000 рублей до 10 тысяч для физлиц, 30-50 тысяч для должностных и 100-300 тысяч для юрлиц. Если утекут данные более 100 тысяч граждан, то это 300-400 тысяч рублей, 1,5-2 млн и 10-15 млн рублей соответственно.
- Тем, кто будет передавать данные россиян за рубеж, будут грозить: срок до восьми лет тюрьмы, штраф «до 2 млн рублей или в размере заработной платы или иного дохода осуждённого за период до трёх лет», а также лишение права «занимать определённые должности или заниматься определённой деятельностью на срок до четырёх лет».
- Тех, кто попытается заработать на «сливе» из корыстных интересов, помимо штрафов и ограничений в работе, будет ждать срок до пяти лет. Если утечка была организована группой или же, например, навредила здоровью граждан или общественной безопасности, лишить свободы могут уже на десять лет.
- По словам сенатора Андрея Турчака, «компании воспринимают личную информацию людей как способ заработка и не охраняют её должным образом», потому что текущих мер недостаточно. Поправки должны «отпугнуть многих». «Бизнесу станет дешевле вложиться в цифровую безопасность, чем платить штрафы», — заключает Турчак.
Источник фото: «РИА Новости»
121 комментарий