По поручению президента РФ Владимира Путина «Единая Россия» внесла в Госдуму законопроекты об ужесточении наказания за утечки персональных данных. Как заявил секретарь генсовета партии, первый зампред Совета Федерации Андрей Турчак, инициативы предусматривают новые составы административных правонарушений и кратно увеличивают штрафы как для должностных, так и для юридических лиц.
Турчак обратил внимание на то, что многие компании воспринимают личную информацию людей как способ заработка и не охраняют её должным образом.
«Действующие меры ответственности за утечку данных (максимум 100−300 тысяч рублей для юрлиц) мало кого стимулируют. В результате сегодня на чёрном рынке круговорот баз с персональными данными оценивается в 20 тысяч. Они содержат информацию примерно о 80% населения России. По самым скромным оценкам, ущерб от утечек только в прошлом году составил около 8 млрд рублей», — отметил он.
По его словам, ответственность будет расти вместе с объёмом «слитой» информации, а наказание будет меняться в зависимости от количества граждан, чьи права нарушены. Турчак пояснил, что штрафы будут ещё выше, если утратят наиболее чувствительные данные, например медицинскую информацию.
«Размер штрафов для должностных лиц составит от 800 тысяч до 2 миллионов рублей, для юридических — 3−15 миллионов. За повторное нарушение организация уже может заплатить сотни миллионов рублей (в зависимости от выручки компании). Что касается уголовной ответственности, она предусмотрена как для профессиональных киберпреступников, так и для рядовых сотрудников компаний, которые решили заработать на „сливе“ информации», — указал он.
Наказание в виде лишения свободы до 8 лет предусмотрели для тех, кто вывозит данные граждан России за рубеж для их продажи или передачи. Если же утечка повлекла вред жизни и здоровью граждан, а также общественной безопасности, или речь идёт об организованной преступности, то это уже 10 лет тюрьмы.
«Отдельный вид уголовной ответственности — для тех, кто делает бизнес на краденых данных. Таким нарушителям грозит до 5 лет и большой штраф. Усовершенствование законодательства кардинально изменит ситуацию с утечками персональных данных. Серьёзные сроки лишения свободы отпугнут многих. А бизнесу станет дешевле вложиться в цифровую безопасность, чем платить штрафы», — заключил Турчак.