Президент России Владимир Путин подписал закон, ужесточающий ответственность за утечки персональных пользовательских сведений.
Размер штрафа будет зависеть от объема утечки. Так, при утечке от 1 тыс. до 10 тыс. пользовательских идентификаторов или от 10 тысяч до 100 тысяч идентификаторов компании столкнуться со штрафами в размере от 3 до 5 млн рублей, граждане в размере от 100 тыс. до 200 тыс. рублей, ответственность должностных лиц законодатели оценили в 200-400 тыс. рублей.
За массовую утечку данных (более 100 тыс. субъектов персданных или более 1 млн идентификаторов) штрафы для компаний увеличатся до 15 млн рублей, для граждан и должностных лиц – до 400 тыс. и 600 тыс. соответственно.
При этом при повторных утечках для юридических лиц вводятся оборотные штрафы, которые составят от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг) за календарный год.
Как пояснил один из авторов законопроекта, член комитета Госдумы по информполитике Антон Немкин, принятый пакет законопроектов, направленный на борьбу с неправомерной обработкой персональных данных, устанавливает в России принципиально новую модель обработки и хранения чувствительной информации.
Немкин пояснил, что новые нормы также вводят уголовную ответственность за допущение незаконного сбора и передачи персональной информации.
При этом, отмечает депутат, уголовное наказание предусмотрено и в случае неправомерного сбора и обработки самых чувствительных видов персональных сведений – биометрии и данных несовершеннолетних граждан.
Безопасность пользовательских данных – главный принцип, из которого должны исходить и бизнес, и государство при внедрении цифровых продуктов, отмечает Немкин.