В Государственную думу 4 декабря внесли два законопроекта об усилении ответственности за утечку персональных данных. Речь о поправках идет уже давно, и бизнес успел их раскритиковать.
Авторы законопроекта — группа сенаторов и депутатов, в том числе первый вице-спикер Совфеда Андрей Турчак и председатель IT-комиссии Александр Хинштейн.
Новелла предполагает поправки к ст. 13.11 КоАП («Нарушение персональных данных») в части увеличения санкции:
- если произошла утечка данных от 1000 до 10 000 субъектов персональных данных, штраф для юрлиц составит от 3 до 5 млн руб.;
- за утечку данных 10 000–100 000 субъектов — от 5 до 10 млн руб.;
- более 100 000 граждан — от 10 до 15 млн руб.
За повторные утечки авторы предлагают ввести оборотные штрафы — от 0,1 до 3% выручки за календарный год или за часть текущего года, но не менее 15 млн руб. и не более 500 млн.
Кроме того, второй законопроект предусматривает введение уголовной ответственности за использование, передачу, сбор и хранение персональных данных, полученных незаконным путем, а также за создание информационных ресурсов, их распространяющих.
По данным Главного информационно-аналитического центра МВД, с использованием информационно-телекомуникационных технологий совершено:
- в 2015-м — 43 800 преступлений;
- в 2016-м — 65 900;
- в 2017-м — 90 600;
- в 2018-м — 174 700;
- в 2019-м — 294 400.
Также согласно пояснительной записке, с января по август 2022 года в России произошло 197 млн утечек записей персональных данных и платежной информации, а на площадках в даркнете объем записей составляет более 1600 млн записей.
Авторы предлагают добавить в УК статью 272.1 («Незаконные действия с компьютерной информацией, содержащей персональные данные»). Санкция будет предусматривать минимальное наказание в виде штрафа в размере 300 000 руб., а максимальное — лишение свободы на срок до десяти лет при наличии тяжких последствий. За создание сайта с такими сведениями накажут лишением свободы до пяти лет со штрафом до 750 000 руб.
Законопроект № 502113-8 «О внесении изменений в Уголовный кодекс Российской Федерации»