В России усилят ответственность за утечку персональных данных, вплоть до уголовной

Госдума РФ 23 января приняла в первом чтении законопроект об усилении ответственности за нарушение порядка обработки персональных данных. Законопроекты вводят оборотные штрафы для компаний, допустивших утечку личной информации граждан. Кроме того, предусмотрена уголовная ответственность.

Предполагается, что максимальный штраф составит до трех процентов от выручки компании.

В настоящее время для компаний, допустивших утечку персональных данных, максимальный размер штрафы составляет 100 тысяч рублей, при повторном нарушении -300 тысяч рублей.

Законопроектом предлагается установить градацию административной ответственности в зависимости от объема «утекшей» информации:

- при «утечке» персональных данных от одной тысячи до 10 тысяч субъектов, штраф для юридических лиц составит от трех до пяти миллионов рублей.

- при «утечке» данных от 10 тысяч до 100 тысяч субъектов – штраф от пяти до 10 миллионов рублей;

- при утечке данных более 100 тысяч - от 10 до 15 миллионов рублей.

За повторные серьезные «утечки» предусмотрены санкции в виде оборотных штрафов:

- для граждан - в размере от 400 тысяч до 600 тысяч рублей,

- для должностных лиц - от двух до четырех миллионов рублей,

- в отношении юридических лиц - от 0,1% до 3% выручки за календарный год или за часть текущего года, но не менее 15 миллионов рублей и не более 500 миллионов рублей.

Предлагается установить повышенные размеры штрафов за действия или бездействие оператора, повлекшие неправомерную передачу информации, включающей специальную категорию персональных данных, к примеру медицинских.

Размеры штрафов составят:

- для граждан - от 300 тысяч до 400 тысяч рублей,

- для должностных лиц - от 1,5 до двух миллионов рублей,

- для юрлиц - от 10 млн до 15 миллионов рублей.

Если такое нарушение совершило лицо, уже привлеченное к ответственности за аналогичные деяния, то штраф составит:

- для граждан от 500 тысяч до 800 тысяч рублей,

- для должностных лиц – от трех до пяти миллионов рублей,

- для юрлиц законопроектом предусмотрен штраф от 0,1% до 3% совокупного размера суммы выручки, но не менее 20 миллионов рублей и не более 500 миллионов рублей.

Также в первом чтении Думой принят законопроект, вводящий уголовную ответственность за использование, передачу, сбор и хранение персональных данных, полученных незаконным путем. Кроме того, уголовное наказание предусмотрено за создание или обеспечение работы сайтов, страниц сайтов и программ, предназначенных для незаконного оборота персональных данных. Максимальный срок - 10 лет лишения свободы.

Для лиц, которые вывозят за рубеж персональные данные граждан России для их продажи или передачи предусмотрено наказание в виде лишения свободы до восьми лет.

Максимальное наказание предлагается назначать в случаях, если утечка повлекла вред жизни и здоровью граждан, а также был нанесен ущерб общественной безопасности.

«Изменения, предлагаемые законопроектом, также способны повлиять на срок давности привлечения виновных лиц к уголовной ответственности, что будет способствовать реализации принципа неотвратимости наказания, увеличит срок погашения судимости в целях профилактики рецидива», - говорится в пояснительной записке к законопроекту.