Госдума на пленарном заседании приняла в первом чтении законопроект о введении штрафов для предпринимателей за утечку персональных данных.
Размеры штрафов зависят от объема утекшей информации и чувствительности для владельца:
- за утечку данных о 1000 - 10 000 субъектов юрлица могут быть оштрафованы до 5 млн рублей;
- 10 000 - 100 000 субъектов – до 10 млн рублей;
- более чем 100 000 пользователей – до 15 млн рублей;
- за повторное нарушение штраф будет определяться в зависимости от оборота компании, но не более 500 млн рублей.
Предложенные штрафы считаются критически высокими, особенно учитывая недостатки в системах информационной безопасности, которые не могут гарантировать полную защиту данных. Более того, от резкого повышения штрафов может серьезно пострадать компании с низкой маржинальностью!
«ОПОРА РОССИИ» предлагает снизить размер штрафов для малого и среднего бизнеса и перенести срок вступления новых правил в силу за счет таких мер, как:
- обеспечить должную правовую определенность в вопросе о том, за какое именно деяние будет ответственность;
- дополнить документ оговоркой, которая отделяла бы утечку данных от их обработки;
- смягчить требование о подаче уведомления в Роскомнадзор в течение 24 часов;
- отсрочить вступление нормы в силу: не с 1 января 2025 года, как предлагается законопроектом, а с 1 января 2026 года
- Комментарии