Минэкономразвития предложило снизить штрафы за утечки данных

Минэкономразвития подготовило поправки ко второму чтению законопроекта об ужесточении ответственности за утечки персональных данных. Ведомство предложило кратно снизить заложенные в нем штрафы, а также учитывать смягчающие вину компаний обстоятельства.

Об этом 14 октября сообщает "Интерфакс" со ссылкой на источник, знакомый с инициативой министерства.

Законопроект об ужесточении ответственности за утечки личных данных был принят Госдумой в первом чтении в январе этого года. Он предусматривает внесение поправок в КоАП.

Министерство предложило снизить штрафы для юрлиц с 3-5 млн руб. до 1,5-2 млн, если утечка затронула до 10 тыс. субъектов персональных данных. Если утечка коснется 10-100 тыс. субъектов, то штрафы предлагается установить на уровне 2-3 млн руб. (а не 3-5 млн, как указано в законопроекте). В случае если в Сеть утекли данные более 100 тыс. субъектов, штраф предлагается снизить с 5-10 млн руб. до 3-5 млн.

При этом министерство предложило сохранить на указанном в законопроекте уровне оборотные штрафы за повторные утечки (от 0,1 до 3% выручки за предшествующий инциденту год). Однако максимальный размер штрафа предложено снизить в десять раз – с 500 до 50 млн руб., а минимальный – с 15 до 5 млн.

Также Минэкономразвития предложило выделить ответственность за утечку биометрических данных и персональных сведений специальной категории (расовая и национальная принадлежность, состояние здоровья, религиозные убеждения). Так, за утечку биометрических сведений предложено штрафовать на суммы от 3 до 10 млн руб., а за утечку данных спецкатегории – на суммы от 3 до 7 млн. Штраф за повторные утечки такой информации должен составлять не менее 10 млн и не более 60 млн руб.

В ведомстве считают, что наказывать за такие нарушения малый и средний бизнес, а также социально ориентированные НКО нужно как должностных лиц (для них штрафы меньше, чем для юрлиц).

Что касается смягчающих обстоятельств, то среди них предлагается рассматривать расходы оператора персональных данных за прошлый год на информационную безопасность.

В Минэкономразвития пояснили, что заложенные в законопроекте штрафы несут риск значительной финансовой нагрузки на бизнес, а это в конечном счете скажется на тарифах для потребителей. Кроме того, компаниям, которые реализуют национальные и федеральные проекты в сфере цифровизации, как и предприятиям, которым необходимо замещать иностранное программное обеспечение, будет сложно выполнять и свою деятельность, и положения законопроекта.

Кроме того, в министерстве полагают неприемлемым наказывать компании за утечки, которые произошли не по их вине. Неотвратимость наказания может привести к росту числа кибератак в целях недобросовестной конкуренции, считают в ведомстве.

Источник: pnp.ru

Изображение сгенерировано нейросетью Шедеврум shedevrum.ai/text-to-image