img27 июля 2023 в 12:32

В РФ закончена работа над законопроектом об оборотных штрафах за утечки ПД

Финальная версия законопроекта, вводящего оборотные штрафы за утечки персональных данных, была направлена главе правительства Михаилу Мишустину. Итоговая версия документа предусматривает наказание за подобные инциденты до 3 % совокупной выручки компании.

Финальная версия законопроекта, вводящего оборотные штрафы за утечки персональных данных, была направлена главе правительства Михаилу Мишустину. Итоговая версия документа предусматривает наказание за подобные инциденты до 3 % совокупной выручки компании.

Как сообщает РБК, документ оформлен как поправки в Кодекс об административных нарушениях. Согласно инициативе, если утечка касается от 1 тыс. до 10 тыс. субъектов персональных данных (граждан, – прим.ред.), штраф для юрлиц составит от 3 млн до 5 млн руб.; за утечку данных от 10 тыс. до 100 тыс. субъектов — от 5 млн до 10 млн руб.; более 100 тыс. — от 10 млн до 15 млн руб.

Также за повторное нарушение при любом объеме дискредитированной информации от 1 тыс. субъектов предлагается штраф от 0,1 до 3 % выручки за календарный год, предшествующий нарушению, или за часть текущего года, но не менее 15 млн руб. и не более 500 млн руб. За утечки биометрических персональных данных предлагается штрафовать юрлица на сумму от 15 млн до 20 млн руб. Также проект предлагает ввести штрафы различного размера за утечки персональных лиц для граждан и должностных лиц.

Издание также сообщает, что в пояснительной записке к проекту отмечается, что согласно данным «Лаборатории Касперского» в 2022 году было обнаружено 168 случаев публикации значимых баз данных, относящихся к российским компаниям. Всего было опубликовано более 2 млрд записей почти с 300 млн пользовательских данных, из которых 16 % содержали пароли. Лидерами по объему утечки данных были сферы доставки (34 %) и ретейл (14 %). Отмечается, что сейчас максимальный штраф для компаний, допустивших утечки персональных данных, составляет до 100 тыс. руб. и до 300 тыс. руб. при повторном нарушении.

Предполагается, что поправки вступят в силу спустя 30 дней после официального опубликования.

Ранее «Телеспутник» сообщал, что абонентов крупных российских операторов просят актуализировать персональные данные. Предположительно это связано с предстоящими в мае проверками Роскомнадзора в рамках борьбы с серыми сим-картами.

Подписка на рассылку

Подпишитесь на рассылку, чтобы одним из первых быть в курсе новых событий