Минцифры разработало законопроект об оборотных штрафах для компаний за утечку персональных данных пользователей: так, штраф может составить до 3% от оборота организации. Об этом сообщает ТАСС со ссылкой на главу Минцифры Максута Шадаева.

Он добавил, что смягчающим обстоятельством для компаний станет возмещение ущерба двум третям пострадавшим от утечки. Также сумма штрафа может быть уменьшена, если организация продемонстрирует, что инвестировала дополнительные средства в инфраструктуру для обеспечения безопасности.

Напомним, согласно вступившим с 1 сентября изменениям в закон «О персональных данных», в случае утечки данных оператор обязан в течение 24 часов уведомить об этом Роскомнадзор, а в течение 72 часов — предоставить ведомству результаты внутреннего расследования с указанием причины и виновных лиц. В настоящее время максимальный штраф для бизнеса за утечку данных составляет 500 тыс. руб.

В июле Минцифры рассматривало вариант снижения размера оборотных штрафов для бизнеса за утечку персональных данных или даже их отсутствие за первый инцидент. В частности, за первую утечку предлагалось вводить фиксированный штраф, сумма которого будет зависеть от объема попавших в сеть данных. В случае повторной утечки применять оборотный штраф. Также в министерстве обсуждали возможное увеличение штрафа компании за сокрытие произошедшей утечки: в таком случае штраф может составлять до 1% от годовой выручки.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.