Для виновных в утечке данных из госструктур разрабатывают новые наказания: штрафы до 2 млн руб. и меры уголовной ответственности, если конфиденциальные данные стали предметом купли-продажи. Еще за утечки могут ввести компенсации для граждан. О разработке соответствующих поправок к КоАП «Парламентской газете» рассказали в Совете Федерации.
По мнению зампреда Совета по развитию цифровой экономики при Совфеде Артема Шейкина, контроль и ответственность госресурсов пока недостаточно урегулированы. Сейчас за утечки данных виновный должен заплатить штраф до 200 000 руб. или отправиться на обязательные либо принудительные работы. Максимальное наказание — лишение свободы на срок до пяти лет, если данные касались детей до 16 лет.
Но данные, которые хранятся у госструктур, гораздо более чувствительны, чем сведения, к примеру, из сервисов доставки еды. Например, если речь идет об утечке данных из электронной медкарты или цифрового дневника ребенка. Поэтому наказание для госкомпаний, которые обрабатывают персональные данные, должно быть строже.
Предполагается, что штраф за утечку больше 100 000 строк данных может составить от 1 до 2 млн руб. Незаконное использование данных в корыстных целях могут наказывать штрафом до 1 млн руб. с лишением права занимать определенные должности или лишением свободы на срок до шести лет. Если у преступления были тяжкие последствия или его совершила организованная группа, то срок может составить до десяти лет. Самый крупный штраф — до 20 млн руб. — последует за утечку биометрии, так как это наиболее чувствительная информация, а хранить ее может только государство, отметил сенатор.
Дата внесения поправок в парламент пока неизвестна, но и откладывать в долгий ящик решение этого вопроса нельзя, считает Шейкин. Тем более в Госдуме параллельно разрабатывают штрафы для компаний. Согласно поправкам, бизнес будет платить до 20 млн руб. штрафа за утечки данных граждан. Инициативу уже поддержала правительственная комиссия по законопроектной деятельности.