Минцифры против предупреждения за утечку персональных данных и предлагает штрафовать по объёму слитой информации

12 июля Минцифры пояснило, что ведомство против предупреждения компания в первый раз за утечку персональных данных и предлагает сразу штрафовать, причем соразмерно объёму слитой информации. В случае повторной утечки компаниям будут грозить серьёзные оборотные штрафы.

Ведомство пояснило, что в новой версии законопроекта о штрафах за утечку персональных данных Минцифры будет настаивает на усилении ответственности операторов персональных данных.

11 июля СМИ сообщили, что российские IT-компании, включая «Ростелеком», МТС, «Авито», «Яндекс», Ozon, «Вымпелком» и VK, попросили Минцифры заменить штраф за первый выявленный факт утечки персональных данных клиентов на предупреждение. Эксперты отрасли скептически отнеслись к такой градации, так как в этом случае многие компании просто будут заявлять во время второй и третьей утечки, что это первая утечка, просто там больше данных было изначально, но это всплыло позже. Такое уже было с «Яндексом» и Delivery Club и у других компаний за последние несколько месяцев. Надзорное ведомство, наоборот, хочет ужесточить ответственность компаний за массовые утечки.

В настоящее время за утечку персональных данных очень маленькие штрафы, согласно ст.13.11 КоАП. Фактически операторы ПД сейчас ничем не рискуют, если потеряют базы данных тысячи пользователей. На них судом будет наложен штраф в несколько десятков тысяч рублей (от 60 до 100 тыс. рублей).

В российском законодательстве нет определения того, что считать утечкой персональных данных, и неясно, какое ведомство и по каким критериям будет проверять, подтверждать и классифицировать утечки данных для оборотных штрафов. В законе нет обозначения, что является новой утечкой и как понять, что это не предыдущая. Компаниям проще заявлять, что это старая утечка и прикрываться предупреждением от РКН или небольшим штрафом.

В конце мая Минцифры согласовало законопроект с оборотным штрафом в 1% за утечки и 3%, если компания попытается скрыть инцидент.

В июле Минцифры сообщило, что работает над законопроектом, предусматривающим уголовную ответственность для представителей компаний, которые допустили утечку персональных данных с тяжкими последствиями.