Источники рассказали, что 26 мая в Минцифры прошло обсуждение инициатив по ужесточению ответственности компаний и физических лиц за утечку и распространение персональных данных. По словам собеседника, знакомого с деталями встречи, представитель Минцифры сообщил, что законопроект о введении оборотных штрафов в отношении компаний, допустивших утечку данных своих клиентов, находится в финальной стадии: инициатива предполагает, что нарушители могут быть оштрафованы на 1% от годового оборота. При этом, по словам источников, оборотный штраф может вырасти до 3% в том случае, если допустившая утечку компания не уведомит Роскомнадзор об инциденте в течение суток. Законопроект на ближайшей неделе планируется внести в Госдуму. В Минцифры не ответили на запрос.
Впервые о планах Минцифры подготовить законопроект о введении оборотных штрафов за утечку персональных данных стало известно 22 февраля. Разработка инициативы, предполагает один из собеседников, могла быть ускорена из-за громких инцидентов, которые произошли в последние несколько месяцев. В начале марта крупная утечка персональных данных случилась у сервиса «Яндекс.Еда», Роскомнадзор оштрафовал компанию на 60 тыс. руб. (сейчас, согласно КоАП РФ, штраф за утечку персональных данных для юрлиц может составлять до 100 тыс. руб.) В начале мая в сети появились данные 30 млн клиентов сети лабораторий «Гемотест», а 20 мая стало известно о крупной утечке данных пользователей Delivery Club. В «Яндексе», VK и «Мегафоне» отказались комментировать инициативу, в «Сбере», МТС и «Вымпелкоме» не ответили.
Комитет Госдумы по информполитике поддерживает введение оборотных штрафов за утечку персональных данных. «Бизнес должен быть мотивирован сохранять данные пользователей в безопасности, потому что штраф в 60 тыс. руб. за утечку "Яндекс.Еды" — это насмешка над здравым смыслом»,— говорит глава комитета Александр Хинштейн. По его мнению, принятие такого законопроекта заставит бизнес вкладывать больше средств в развитие своих систем информационной безопасности.
Персональные данные сейчас обрабатывают не только крупные IT-компании и банки, но и небольшие предприятия, например, из сферы услуг и ритейла, которые редко инвестируют в кибербезопасность, отмечает собеседник на ИБ-рынке.
Никита Королев, Татьяна Исакова
SIA.RU: Главное
