Минцифры России обсуждает поправки в Уголовный кодекс и закон «О персональных данных», которые могут освободить от ответственности компании, расследующие утечки информации. Инициатива разрабатывается совместно с отраслевыми представителями.
Почему это важно?
С декабря 2023 года в России действует уголовная ответственность за незаконное хранение и обработку персональных данных (штрафы, принудительные работы или лишение свободы до 4 лет, а в случае трансграничных утечек с тяжкими последствиями — до 10 лет).
Однако бизнес вынужден проводить внутренние расследования утечек, рискуя попасть под действие этой статьи.
Кого коснутся изменения?
Согласно проекту поправок, уголовная ответственность не будет применяться к:
↙️ крупным ИБ-компаниям с лицензией на защиту конфиденциальной информации;
↙️ компаниям, которые расследуют утечки данных своих клиентов и соответствуют финансовым критериям: капитал от 1 млрд рублей (или от 100 млн рублей, если более 50% доходов связано с защитой информации).
Что дальше?
Инициатива пока находится на стадии обсуждения. Если поправки примут, это снизит риски для бизнеса при расследовании киберинцидентов и укрепит правовую базу для работы ИБ-сектора.
🔥 — поддерживаю инициативу;
⚡️— пока непонятны последствия
🔔 Подпишись, здесь мы говорим о кибербезопасности