Сенаторы Андрей Турчак, Ирина Рукавишникова и депутат Александр Хинштейн направили премьер-министру Михаилу Мишустину финальную версию законопроекта, который вводит оборотные штрафы для компаний за утечки персональных данных. Об этом сообщает РБК со ссылкой на документ и источник, близкий к одному из авторов поправок.

Так, законопроект предполагает поправки в Кодекс об административных правонарушениях (КоАП) и предлагает ввести следующие штрафы для юрлиц: 

• за утечку персональных данных от 1 тыс. до 10 тыс. граждан штраф составит от 3 до 5 млн руб.; 
• за утечку данных от 10 тыс. до 100 тыс. граждан — от 5 до 10 млн руб.; 
• за утечку данных более 100 тыс. граждан — от 10 млн до 15 млн руб.

За повторное нарушение (от утечки данных 1 тыс. граждан) предлагается ввести штраф в размере от 0,1 до 3% выручки за год, предшествующий нарушению, или за часть текущего года. При этом сумма штрафа не может быть не менее 15 млн руб. и не более 500 млн руб. 

Кроме того, в документ предусматривает штрафы за утечки биометрических данных — от 15 млн до 20 млн рублей, а также «штрафы различного размера» за утечки персональных данных для граждан и должностных лиц.

По данным источников Ведомостей, знакомых с ходом обсуждения, утвержденного всеми участниками варианта законопроекта на данный момент нет: заинтересованные стороны обсуждают возможность полного отказа от компенсаций, в том числе денежных, что категорически не устраивает Минцифры.

По словам собеседника издания, в Минцифры считают, что в случае утечки компания должна публично рассказать о ней и уведомить Роскомнадзор, после чего пострадавшие пользователи могут через Госуслуги подать заявление на компенсацию.

Напомним, в декабре 2022-го главы Минцифры Максут Шадаев заявлял, что смягчающими обстоятельствами для оборотного штрафа за утечки могут стать возмещение в досудебном порядке ущерба 2/3 гражданам, чьи данные утекли, а также сертификация «всей инфраструктуры в соответствии с требованиями безопасности».

Источник РБК, близкий к авторам инициативы, рассказал, что текущие изменения могут быть внесены и в Уголовный кодекс. Ранее сенатор Артем Шейкин сообщил о разработке парламентариями новой версии законопроекта за намеренное распространение персональных данных граждан. Она предусматривает штраф до 700 тыс. руб. либо лишение свободы до 5 лет или принудительные работы на такой же срок. Если же личную информацию распространяет организованная группа, штраф составит 3 млн руб. вместе с заключением под стражу сроком до 10 лет.

В середине июня замглавы Роскомнадзора сообщил, что с начала года произошло более 70 утечек персональных данных, в результате которых в сеть попали порядка 200 млн записей о россиянах.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.