Предложены жесткие меры за утечку данных: штрафы до 5 миллионов рублей

В Государственную Думу России внесены изменения в Кодекс об административных правонарушениях, направленные на существенное ужесточение наказаний для операторов персональных данных в случае “утечек” личной информации.

В настоящее время компании, попавшие в сферу ответственности за утечки данных, подпадают под статью 13.11 КоАП, где предусмотрены штрафы до 100 000 рублей для юридических лиц и до 300 000 рублей при повторных нарушениях.

Новый законопроект № 502104–8 предлагает дополнить указанную статью новыми составами административных правонарушений, касающихся утечек баз данных, содержащих персональные данные. Предложенная градация ответственности зависит от объема “утекшей” информации:

1. Для информации с персональными данными от 1 тысячи до 10 тысяч субъектов персональных данных или от 10 тысяч до 100 тысяч идентификаторов предусмотрены штрафы до 800 000 рублей для граждан и до 5 миллионов рублей для должностных лиц.
2. При утечке информации с персональными данными от 10 тысяч до 100 тысяч субъектов персональных данных или от 100 тысяч до 1 миллиона идентификаторов, штрафы могут достигать до 800 000 рублей для граждан и до 5 миллионов рублей для должностных лиц.
3. За утечку данных более 100 тысяч субъектов персональных данных или более 1 миллиона идентификаторов, а также за утечку специальных категорий персональных данных, предусмотрены повышенные штрафы.

Дополнительно в Госдуму внесен законопроект № 502113–8, который предлагает ввести уголовную ответственность за незаконное использование, передачу, сбор и хранение компьютерной информации с персональными данными. Указанная ответственность также предусматривает штрафы для граждан до 800 000 рублей и для должностных лиц до 5 миллионов рублей. В случае серьезных последствий и повторных правонарушений устанавливаются санкции в виде оборотных штрафов до 3% выручки.

Эти изменения направлены на более эффективное предотвращение и борьбу с утечками персональных данных, с учетом растущей значимости цифровой безопасности в современном обществе.