Объем штрафов за утечки данных может составить до 500 млн рублей

[душман]

Минцифры предложило ввести оборотный штраф для компаний за утечки персональных данных в диапазоне от 5 млн до 500 млн рублей. Такое предложение есть в разработанном ведомством законопроекте.

Максимальная сумма штрафа ждет компанию, которая повторно допустила утечку данных после вступления закона в силу и нарушила несколько требований регулятора. К примеру, попыталась скрыть произошедшее, пишет сегодня «Коммерсантъ», ссылаясь на источники.

Собеседники издания рассказали, что сумма штрафа будет рассчитываться от объема выручки компании за календарный год, предшествовавший году, в котором произошла утечка данных. Представители министерства рассчитывают, что положения закона вступят в силу в сентябре 2023 года.

Понятие повторности нарушения вызвало вопросы у собеседника газеты в ИТ-отрасли, указавшего, что преступники компилируют базы, публикуемые в интернете, и «далеко не всегда их публикация означает нарушение правил хранения данных».

Другой источник издания в одной из ИТ-компаний увидел опасность «дроблений компаний», чтобы снизить базу на случай возможных утечек, а выручка каждого отдельного юридического лица была ниже общей суммы.