Ответственность за небрежное обращение с персональными данными ужесточат 

Депутаты Заксобрания поддержали проект федерального закона об ужесточении ответственности за утечку персональных данных. Виновным грозят многомиллионные штрафы.

На рассмотрение депутатов Законодательного Собрания поступил проект федерального закона, направленный на более эффективную защиту персональных данных. Речь идет о внесении изменений в Кодекс об административных нарушениях.

Ответственность операторов, допустивших утечку, установлена и сегодня. Но, как показывает практика, недостаточная для того, чтобы те, кто располагает конфиденциальной информацией, надежно ее оберегали. Штрафы, максимальный размер которых даже для юридических лиц не превышает 100 тыс. руб. (при повторном нарушении – 300 тыс.), не соразмерен с возможными последствиями для граждан, чьи данные попали в нечестные руки.

Проектом закона санкции ужесточаются кратно. Кроме того, они «завязываются» на объемы «утечки»:

- информация, включающая персональные данные от 1 до 10 тысяч субъектов;

- от 10 до 100 тыс. субъектов;

- более 100 тыс. субъектов.

В зависимости от масштаба штраф составит от 100 тыс. до 400 тыс. руб. для граждан, от 800 тыс. до 2 млн руб. для должностных лиц и от 3 млн до 15 млн руб. для юридических лиц.

За утечку так называемой «специальной категории» персональных данных (информация о здоровье, половой и расовой принадлежности, политических взглядах, сведения интимного характера и пр.) ответственность еще строже.

Увеличивается наказание и за повторное нарушение, причем там могут применяться так называемые оборотные штрафы – исчисляемые в процентом соотношении от суммы выручки компании за год.

Помимо ужесточения административной ответственности проект закона предполагает еще некоторые изменения. В частности, вводится обязанность оператора уведомлять Роскомнадзор о факте утечки персональных данных и сокращается перечень исключений, когда может осуществляться обработка персональных данных без уведомления Роскомнадзора.

В региональном Заксобрании поддержали инициативу федеральных коллег, сочтя ее актуальной и своевременной. Депутаты рассчитывают, что суровые меры, предусмотренные законопроектом, послужат для операторов стимулом инвестировать в безопасность и предостерегут от безалаберности и несоблюдения требований законодательства о персональных данных. Данный документ имеет важную социальную значимость, потому что «слитые» базы – это не просто докучливые звонки и навязчивая реклама. Попав в руки злоумышленников, данные могут – и таких случаем немало – стать инструментом для совершения мошенничества, шантажа и других преступлений.