Компании, допустившие утечки персональных данных своих пользователей, должны будут выплачивать оборотные штрафы. Ужесточить наказание за слитую информацию поручил президент Владимир Путин по итогам заседания Совета по развитию гражданского общества и правам человека от 7 декабря 2022 года, сообщает «Интерфакс».
Параллельно правительство должно проработать вопрос об ужесточении ответственности за незаконный оборот персональных данных и другие нарушения закона в этой области. Предложения должны быть готовы до 1 июля.
Глава Минцифры Максут Шадаев 14 декабря сообщил о разработке законопроекта о введении штрафов до 3% от годового оборота компании за утечку персональных данных граждан. В министерстве полагают, что введение оборотных штрафов стимулирует компании инвестировать больше средств в безопасность.
При этом Шадаев допускает «смягчающие обстоятельства»: если компания согласится компенсировать ущерб пострадавшим гражданам или если компания «аттестовала и сертифицировала всю свою инфраструктуру».
В мае 2022 года глава Роскомнадзора Андрей Липов сообщал, что в России собираются ввести уголовную ответственность за продажу украденных персональных данных. Проект, который разработали в Совете Федерации, предусматривает штрафы от 300 000 до 2 млн рублей. Также инициатива предполагает лишение свободы до шести, а в ряде случаев — до десяти лет.
Согласно данным «Сетевых свобод», в 2022 году зафиксировано рекордное число утечек персональных данных россиян — 60 случаев за неполные 12 месяцев. По мнению экспертов, это связано с войной в Украине. В уходящем году утечки происходили в «Ростелекоме», СДЭК, «Яндекс.Еде», Wildberries, Мосгортрансе и других компаниях.