Законопроект о введении штрафов за утечку данных был представлен в Государственную Думу

Кроме того, в предложенных поправках также предлагается ввести уголовную ответственность в отношении тех, кто незаконно использовал чужие персональные данные.

4 декабря в Государственную думу были представлены два законопроекта с целью усиления ответственности за утечку персональных данных. Длительное время говорилось о необходимости таких поправок, но бизнес уже успел высказать свое несогласие с ними.

Авторами законопроекта стали группа сенаторов и депутатов, включая первого вице-спикера Совета Федерации Андрея Турчака и председателя IT-комиссии Александра Хинштейна.

Предложенные изменения касаются статьи 13.11 КоАП («Нарушение персональных данных») и предусматривают повышение штрафов:

При утечке данных от 1000 до 10 000 субъектов персональных данных юридические лица могут быть оштрафованы на сумму от 3 до 5 миллионов рублей.
За утечку данных от 10 000 до 100 000 субъектов персональных данных штраф составит от 5 до 10 миллионов рублей.
При утечке данных более 100 000 граждан штраф будет составлять от 10 до 15 миллионов рублей.

Авторы предлагают также ввести оборотные штрафы для повторных нарушений, которые будут зависеть от выручки организации за год и составят от 0,1% до 3% с минимальной суммой штрафа в 15 миллионов рублей и максимальной в 500 миллионов.

Кроме того, второй законопроект предусматривает введение уголовной ответственности за получение, использование, передачу, сбор и хранение персональных данных, полученных незаконным путем, а также за создание и распространение информационных ресурсов, содержащих такие данные.

По данным Главного информационно-аналитического центра МВД, с использованием информационно-телекоммуникационных технологий количество преступлений составило:

в 2015 году — 43 800;
в 2016 году — 65 900;
в 2017 году — 90 600;
в 2018 году — 174 700;
в 2019 году — 294 400.

Советуем прочитать: Апелляция сократила рекордную сумму компенсации морального ущерба в 15 раз

Дополнительно отмечается, что с начала 2022 года в России произошло 197 миллионов случаев утечки записей с персональными данными и информацией о платежах, а в темных уголках Интернета обнаружено более 1600 миллионов записей.

Авторы законопроектов предлагают добавление статьи 272.1 в Уголовный кодекс, которая будет наказывать незаконные действия с компьютерной информацией, содержащей персональные данные. Минимальное наказание составит штраф в размере 300 000 рублей, а максимальное — лишение свободы на срок до 10 лет при наличии серьезных последствий. Создателей сайтов с такой информацией также будут подвергать наказанию в виде лишения свободы до 5 лет и штрафа до 750 000 рублей.