Глава ИТ-комитета Александр Хинштейн раскрыл детали подготовленного законопроекта об оборотных штрафах для компаний за утечку персональных данных. В проекте применен дифференцированный подход.
Одной из центральных тем пресс-конференции по итогам работы ИТ-комитета в весеннюю сессию, стал вопрос защиты персональных данных. Коллеги из СМИ задали немало вопросов о подготовке нашумевшего законопроекта об оборотных штрафах, задавали их и вы, читатели моего канала.
Действительно, как анонсировалось ранее, финальная версия законопроекта, который вводит оборотные штрафы за утечки (https://t.me/itduma/1505) персональных данных, была направлена в Правительство. Предполагается внесение поправок в КоАП. Если утечка персональных данных коснется:
- от 1 тыс. до 10 тыс. субъектов, то штраф для юрлиц составит от 3 млн до 5 млн рублей;
- за утечку данных от 10 тыс. до 100 тыс. субъектов — от 5 млн до 10 млн рублей;
- более 100 тыс. — от 10 млн до 15 млн рублей.
А вот за повторное нарушение, предлагается штраф от 0,1 до 3 % выручки за календарный год или за часть текущего года, но не менее 15 млн рублей и не более 500 млн рублей.
Сегодняшние санкции в отношении операторов просто смехотворны — максимальный размер штрафа для юридических лиц до 100 тыс. рублей, а при повторном совершении административного правонарушения – до 300 тысяч рублей. С такими штрафами, как бы это не звучало цинично, компаниям просто экономически невыгодно укреплять свою информационную безопасность.
Подчеркну, задачи наполнять бюджет за счет штрафов, взимаемых с операторов, не стоит. Законопроект направлен на предотвращение правонарушений в сфере персональных данных и внедрение серьезных мер воздействия по отношению к недобросовестным операторам персональных данных.
Отдельная, но связанная тема — это мораторий на проверки ИТ-компаний, который действует с 2022 года. Последовательно выступаю за то, чтобы он был отменен в отношении защиты персональных данных, утечек которых, к сожалению, в нынешних сложных условиях не становится, – написал Александр Евсеевич в своем телеграм-канале.