Компании начнут штрафовать за повторные утечки данных

Правительство РФ положительно высказалось о новелле о создании оборотных штрафов для предпринимателей за повторные утечки персональных данных. Такой информацией поделился председатель комитета Госдумы по информполитике Александр Хинштейн.

Как пишет «Интерфакс», политик подчеркнул, что данные поправки необходимо вводить уже в ближайшее время, так как происходит большое количество утечек. На данный момент штраф за такое правонарушение составляет до 300 000 рублей.

Поправки же предлагают ввести штраф от трех до пяти млн рублей при утечках от 1000 до 10 000 субъектов персональных данных, от 5 до 10 млн рублей при «сливе» от 10 000 до 100 000 субъектов, а также от 10 до 15 млн рублей в случае утечки более 100 000 сведений о гражданах.

Повторное нарушение может грозить штрафом от 0,1 до 3% выручки за год в случае, если пострадавшими стали менее 1000 человек. Однако сумма должна составлять не менее 15 и не более 500 млн рублей. В случае потери биометрических данных санкции составят от 15 до 20 млн рублей. Кроме того, если не предоставить информацию об утечке Роскомнадзору, компании может грозить штраф от 1 до 3 млн рублей.

При этом подобные инициативы не поддержало бизнес-сообщество, а также Минэкономразвития. Ассоциация компаний интернет-торговли же посоветовала вводить штрафы только против тех компаний, утечка у которых составила более 1 млн данных, а также отказаться от штрафов за неинформирование Роскомнадзора.

Минэкономразвития также предложил рассчитывать размер штрафа исходя из причиненного вреда и категории нарушителя (ИП или компания), а также уменьшить размер санкций для юридических лиц, которые выплатили пострадавшим компенсации.

Фото: Freepik