Депутаты планируют ввести огромные штрафы за утечку персональных данных

Депутат Александр Хинштейн, сенаторы Андрей Турчак и Ирина Рукавишникова подготовили и направили главе Правительства Михаилу Мишустину финальную версию законопроекта об административной ответственности бизнеса за утечку персональных данных. Размер штрафов будет зависеть от числа граждан, данные которых попали третьим лицам.

• если рассекреченными оказались персональные данные 1 000 – 10 000 граждан, максимальный размер штрафа – до 5 млн рублей;
• при утечке данных 10 000 – 100 000 пользователей предельная величина штрафа составит 15 млн рублей;
• если потерпевших более 100 000, штраф составит от 10 до 15 млн рублей.

Если компания, привлеченная к административной ответственности за утечку персональной информации, снова допустила аналогичное нарушение, наказание ужесточается. Организацию могут оштрафовать на сумму от 0,3 до 3 % от выручки за год. При этом минимальный размер штрафа – 15 млн рублей, а максимальный – 500 млн рублей.

Сейчас санкции за утечку конфиденциальных данных граждан намного лояльнее. Максимальная сумма штрафа не превышает 300 тысяч рублей для юридических лиц (ч.2 ст.13.11 КоАП РФ).

источник

Указанные поправки были разработаны по указанию Президента РФ, поэтому с высокой долей вероятности закон примут. Помимо крупных штрафов, компаниям-нарушителям грозят другие неприятности: в частности, потерпевшие могут потребовать компенсации морального вреда. Также серьезно страдает репутация фирмы. Стоит отметить, что ответственного за данное событие сотрудника возможно привлечь даже к уголовной ответственности, например по ст.183 УК РФ (незаконное получение и разглашение сведений, составляющих коммерческую тайну). Однако если такой «слив» произошел из-за хакерской атаки, работникам не грозит уголовная ответственность.