Бизнес предлагает в 10 раз снизить штраф за утечку персональных данных

Инициативная группа общественной организации «Деловая Россия» выступила за 10-кратное снижение штрафа и разделение ответственности между компанией, от которой «утекли» данные, и поставщиком ПО для их защиты. Принятые 23 января 2024 г. законопроекты предусматривают штрафы до 500 млн руб. и уголовную ответственность за утечку персональных данных. Однако бизнес с депутатами не согласен и 2 февраля внес соответствующие предложения в Госдуму.

Напомним, что принятый в первом чтении законопроект об ужесточении административной ответственности за утечку ПД предусматривает следующие штрафы, привязанные к количеству «слитых» субъектов.

Для юридических лиц:

• от 1 до 10 000 субъектов – от 3 до 5 млн руб.;
• от 10 до 100 000 – от 5 до 10 млн руб.;
• более 100 000 – от 10 до 15 млн руб.

Максимальный штраф – от 0,1 до 3% годовой выручки, но не более 500 млн руб.

Для руководителей и сотрудников, виновных в утечке:

• для физлиц – от 100 до 400 тысяч руб.;
• для руководителей – от 800 тысяч до 2 млн руб.

За неуведомление Роскомнадзора о произошедшей утечке:

• для физлиц – до 100 тысяч руб.;
• для должностных лиц – до 800 тысяч руб.;
• для организаций – до 3 млн руб.

По словам Александра Хинштейна, главы комитета Госдумы по информационной политике и IT, за 2023 год зафиксировано 168 утечек. Штрафов за них взыскано около 5 млн руб., что несоизмеримо меньше нанесенного ущерба. Для понимания его объема: только с декабря 2023 г. по январь 2024 г. Роскомнадзором зарегистрировано 18 утечек – более 517 млн записей с персональными данными. Существовавшие до 2024 г. меры ответственности абсолютно не соответствовали объему и последствиям нанесенного ущерба.

Что предлагает «Деловая Россия»? Общественники считают, что огромные штрафы не будут работать на укрепление информационной безопасности, а станут лишь инструментом экономических диверсий и недобросовестной конкуренции.

«Деловая Россия» предложила следующие поправки к нашумевшему законопроекту:

• десятикратное снижение максимального штрафа для организаций — до 50 млн руб.;
• обязательный учет вложений операторов в информационную безопасность в объеме не менее 0,1% годовой выручки в течение 3-х лет и более до инцидента;
• солидарная ответственность компаний, от которых «утекли» данные, и их вендоров: при соблюдении первыми всех инструкций последних и все-таки допущения утечки, разработчики ПО тоже должны нести ответственность.

• Авторы законопроекта согласны не со всеми поправками, но большую часть из них считают конструктивными. Ко второму чтению его текст пополнится новыми пунктами, но снижать штрафы депутаты не склонны, полагая, что только так можно принудить бизнес вкладываться в кибербезопасность, а разработчиков ПО более качественно оказывать услуги.

Пожалуйста, оцените информацию, если она была вам полезна: