Сбербанк предлагает применять оборотные штрафы в отношении оператора персональных данных (ПД) только в "исключительных случаях", когда его действия или бездействие нанесли вред субъектам данных, то есть гражданам, в результате утечки. Свою позицию банк изложил в письме в правительство, с которым ознакомился "Интерфакс".

Сбербанк также предлагает изменить подход к наказанию за утечки ПД. По оценке банка, основным критерием для квалификации нарушения и назначения наказания за утечку ПД должно стать их неправомерное распространение неограниченному кругу лиц. В настоящее время законопроектом предусматривается, что ответственность будет наступать за действие (бездействие) оператора, повлекшие неправомерную передачу информации, включающей персональные данные.

"Именно мотивацией предотвратить такое распространение должны служить новые нормы КоАП, - говорится в письме. - Целесообразно конкретизировать объективную сторону административного правонарушения, предусмотрев, что ответственность наступает за действия (бездействие) оператора ПД, выразившиеся в неправомерной передаче ПД либо неприменении предусмотренных законодательством мер по обеспечению безопасности ПД при их обработке, повлекшие распространение их ПД и (или) получение доступа к их ПД неограниченным кругом лиц".