"Если компания, которая допустила утечку, обеспечит финансовое возмещение нанесенного пользователю вреда, это будет признаваться смягчающим обстоятельством. В этом случае к ней будут применяться пониженные оборотные штрафы", – заявили в министерстве.

В ведомстве также пояснили, как будет работать закон. В частности, после утечки данных компания обязана сообщить пользователю об инциденте в уведомлении, которое придет на указанные при регистрации номер или электронную почту. Эта же информация появится на "Госуслугах". У пользователя есть 15 рабочих дней, чтобы подать заявку на возмещение причиненного ущерба.

Компания, со своей стороны, должна рассчитать объем денежной выплаты в течение 20 рабочих дней после получения заявки. Предложение всем обратившимся будет направлено через "Госуслуги". Принять предложение или отказаться от него можно в течение 20 рабочих дней. Если на компенсацию согласятся более 80% обратившихся, то компания должна будет выплатить ее в течение 5 рабочих дней, пояснили в Минцифры.

В июле депутат Александр Хинштейн, а также сенаторы Андрей Турчак и Ирина Рукавишникова направили премьер-министру РФ Михаилу Мишустину финальную версию законопроекта, который предполагает введение оборотных штрафов за утечки персональных данных. Так, инициатива предусматривает штраф для юрлиц размером от 3 млн до 5 млн руб., если утечка касается от 1000 до 10 тыс. граждан (субъектов персональных данных), и штраф от 5 млн до 10 млн руб., если произошла утечка данных от 10 тыс. до 100 тыс. граждан.