В России могут снизить штрафы за утерю персональных данных

[душман]

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России) рассматривает возможность внесения поправок в законопроект о введении оборотных штрафов за утечку персональных данных.

На прошлой неделе Государственная Дума приняла закон, предусматривающий дополнительные меры по защите личных данных россиян. Это касается паспортных данных, сведений о недвижимости, авиаперелётах, а также данных, позволяющих идентифицировать военнослужащих и сотрудников правоохранительных органов. 

Закон обязывает операторов персональных данных незамедлительно сообщать в уполномоченные органы обо всех кибератаках и утечках. В течение суток должно осуществляться описание скомпрометированных данных, а в течение трёх суток оператор обязан предоставить результаты внутренней проверки.

В мае Минцифры согласовало законопроект, предполагающий введение штрафа в размере 1 % от годовой выручки и до 3 %, если компания своевременно не сообщила об утечке Роскомнадзору.Как теперь сообщает газета «Коммерсантъ», в Минцифры прошло совещание, посвящённое разработке поправок к Кодексу об административных правонарушениях (КоАП), устанавливающих размеры штрафов за утечку персональных данных в зависимости от оборота компании, её допустившей. 

Ведомство, в частности, приняло решение не вводить штрафы за первый выявленный факт утечки. Министерство также согласилось уменьшить размер штрафа за утечку ниже 1 % от оборота, но этот вопрос ещё обсуждается.

Представители бизнеса на совещании предложили трёхступенчатую систему наказания за утечки. «Если данные клиентов или сотрудников компании были скомпрометированы впервые, то она должна получить просто предупреждение. В случае повторной компрометации — заплатить крупный штраф. Если же компания допустила утечку в третий раз — получить оборотный штраф», — говорится в публикации.