За утечку персональных данных планируют ввести штрафы до 500 млн руб. и уголовную ответственность

Группа сенаторов и депутатов во главе с руководителем комитета Госдумы по информполитике, связи и IT Александром Хинштейном внесла два законопроекта, ужесточающих оборот персональных данных россиян. Первый вносит поправки в КоАП и устанавливает оборотные штрафы за утечку персональных данных. Второй вводит уголовную ответственность за незаконное хранение и распространение персональных данных и вносит поправки в УК РФ.

Согласно проекту поправок в КоАП, штрафы для юрлиц, допустивших утечку данных составят:

• от 3 млн до 5 млн руб., если утечка содержала данные от 1 тыс. до 10 тыс. субъектов персональных данных;
• от 5 млн до 10 млн руб., если объем данных был от 10 тыс. до 100 тыс. субъектов;
• от 10 млн до 15 млн руб.— если более 100 тыс. субъектов.

Максимальный штраф для юрлиц составит 0,1–3% выручки за календарный год, но не более 500 млн руб.

Также устанавливаются штрафы для должностных лиц и просто граждан, допустивших утечку:

• 100–200 тыс. руб. для физлиц, максимум 300–400 тыс. руб.;
• 0,8–1 млн руб. для должностных лиц, максимум 1,5–2 млн руб.

Законопроект включает и штрафы за несоблюдение требований по оповещению Роскомнадзора об инцидентах утечки данных:

• до 100 тыс. руб. для граждан;
• до 800 тыс. руб. для должностных лиц;
• до 3 млн руб. для юрлиц.

Закон вступает в силу через 30 дней после его официального опубликования.

Инициатива обсуждается с лета 2022 года: после начала военных действий на Украине произошел резкий рост кибератак на российскую инфраструктуру, вылившийся в массовые утечки данных. Но проблема не только в хакерах. «Многие компании воспринимают личную информацию людей как способ заработка и не охраняют ее должным образом»,— подчеркивает первый заместитель председателя Совета федерации Андрей Турчак в своем Telegram-канале.

Документ предполагает введение уголовной ответственности за «сбор, использование и передачу» персональных данных граждан: штраф в размере до 300 тыс. руб. либо принудительные работы на срок до четырех лет, либо лишение свободы также до четырех лет.

За распространение данных, повлекшее за собой «тяжкие последствия» (например, ущерб безопасности государства), грозит лишение свободы на срок до десяти лет со штрафом в размере до 3 млн. руб.

Татьяна Исакова