Госдума готовится к введению оборотных штрафов за утечку персональных данных

Госдума планирует вернуться к обсуждению законопроекта об оборотных штрафах за утечку персональных данных до конца текущего года. В ходе обсуждения законопроекта, который был принят в первом чтении в январе 2024 года, было решено исключить из него нормы о страховании и денежных компенсациях пользователям, чьи данные стали объектом утечки. Об этом заявил министр цифрового развития, связи и массовых коммуникаций России Максут Шадаев на конференции «Безопасность клиента на первом месте», организованной «Ведомостями» и «Билайном» 19 ноября 2024 года.

Согласно принятому законопроекту, размер штрафов за утечку ПД будет зависеть от количества пострадавших. Так, при утечке данных от 1000 до 10 000 субъектов, юридическим лицам грозит штраф в размере от 3 до 5 млн рублей. При утечке данных от 10 000 до 100 000 субъектов штраф может составить от 5 до 10 млн рублей, а при утечке более 100 000 человек - от 10 до 15 млн рублей. Также предусмотрены штрафы для граждан (от 400 000 до 600 000 рублей), должностных лиц (от 2 млн до 4 млн рублей) и юридических лиц (от 0,1 до 3% выручки за год, но не менее 15 млн и не более 500 млн рублей) за повторные нарушения.

Изначально предполагалось создание специального фонда для компенсаций пострадавшим от утечек ПД, однако данная идея была отклонена. В настоящее время обсуждается возможность использования портала «Госуслуги» для распределения компенсаций, хотя вопрос о размере компенсации остается открытым.

Председатель рабочей группы Всероссийского союза страховщиков Владимир Новиков предложил различные варианты размеров компенсации, однако вопрос о компенсациях был исключен из обсуждения. Несмотря на разногласия, Шадаев уверен, что законопроект будет рассмотрен до конца года без обратной силы, то есть штрафы будут применяться к нарушениям, совершенным после принятия закона.

Министр также отметил, что в настоящее время особое внимание уделяется борьбе с кибермошенничеством, так как количество цифровых преступлений продолжает расти. По его словам, каждое третье преступление связано с использованием цифровых технологий, и Минцифры призвано изменить ситуацию в ближайшие годы путем внедрения новых технологий и изменения регуляторики.