Министерство экономического развития предлагает уменьшить оборотные штрафы, налагаемые на компании в случае утечки персональных данных

Министерство экономического развития предлагает уменьшить оборотные штрафы, налагаемые на компании в случае утечки персональных данных. По оценке министерства, предложенные размеры штрафов оказались чрезмерно высокими. Это информация, распространенная РБК, которая ссылается на позицию министерства, изложенную в официальных документах, направленных в правительство и Минюст.

По сведениям издания, в настоящее время правительство активно работает над отзывом по законопроекту. В этом отзыве предлагается рассмотреть возможность изменения величины предлагаемых штрафов и даже их снижения для компаний, которые сами выплатили компенсации пострадавшим от утечек данных.

По нынешней редакции законопроекта предусматривается драматическое увеличение штрафов за первую утечку персональных данных – почти в 100 раз, а за последующие нарушения предлагается штраф в размере от 0,1% до 3% от годовой выручки компании. В конце июля депутат Александр Хинштейн, а также сенаторы Андрей Турчак и Ирина Рукавишникова направили соответствующий документ премьер-министру Михаилу Мишустину.

Нововведения законопроекта предусматривают, что за повторные нарушения, даже если объем утекших данных невелик, могут быть наложены штрафы, начиная от 15 миллионов рублей до максимальной суммы в 500 миллионов рублей.

Согласно "Лаборатории Касперского", в 2022 году было выявлено 168 случаев публикаций значительных баз данных, касающихся российских компаний. В общей сложности более 2 миллиардов записей, почти 300 миллионов пользовательских данных, оказались в открытом доступе. Из них 16% содержали пароли. Лидирующими секторами по числу утечек данных стали сферы доставки (34% случаев) и розничная торговля (14%).

На текущий момент максимальные штрафы для компаний, допустивших утечку персональных данных, составляют до 100 тысяч рублей за первое нарушение и до 300 тысяч рублей за последующие нарушения.