Соответствующий проект закона в Думу внесла "Единая Россия". Об этом в понедельник, 4 декабря, в своем Telegram-канале сообщил замсекретаря генсовета партии Андрей Турчак. По его словам, предлагается кратно увеличить штрафы, которые сейчас составляют максимум 100-300 тыс. рублей, и ввести новые составы административных правонарушений.
"Многие компании воспринимают личную информацию людей как способ заработка и не охраняют ее должным образом. Действующие меры ответственности за утечку данных мало кого стимулируют. В результате сегодня на черном рынке круговорот баз с персданными оценивается в 20 тыс.", – сказал Турчак и подчеркнул, что эти базы содержат сведения примерно о 80% населения страны. Только в прошлом году ущерб от утечек составил около 8 млрд рублей, добавил он.
Законопроект предлагает установить в РФ штрафы за утечку персональных данных в размере от 800 тыс. до 2 млн рублей – для должностных лиц, и 3-15 млн рублей – для юридических лиц. За повторное нарушение предполагается, что компания может заплатить уже сотни миллионов рублей.
Уголовная ответственность, согласно документу, предусмотрена как для профессиональных киберпреступников, так и для рядовых сотрудников компаний, которые решили заработать на незаконной передаче данных. Лишение свободы до 8 лет будет грозить тем, кто вывозит данные россиян за рубеж для их продажи или передачи. Если утечка повлекла вред жизни и здоровью граждан, угрозу общественной безопасности или речь идет об оргпреступности, наказание составит 10 лет заключения.
Также выделяется и отдельный вид уголовный ответственности – для тех, кто делает бизнес на украденных данных. Им грозит до 5 лет лишения свободы или крупный штраф.
Ранее в России предложили без суда блокировать ресурсы, распространяющие персональные данные. Обращение с такой инициативой было направлено в Роскомнадзор. В нем говорилось, что прорабатывается инициатива расширения перечня оснований, которые дают право во внесудебном порядке ограничивать доступ к сайтам. Речь шла о ресурсах, которые содержат информацию о способах получения персональных данных граждан РФ и распространяют такие данные, собранные незаконно.