Минцифры планирует ужесточить правила работы с персональными данными

17.03.2023 12:28

Минцифры работает над созданием двух законопроектов, которые ужесточают порядок работы с персональными данными россиян.  Как пишет "Коммерсантъ", ссылаясь на собеседников в правительстве, ведомство уже передало их на рассмотрение Комитета госдумы по информполитике, IT и связи. В свою очередь, глава инфокомитета Госдумы Александр Хинштейн в своем telegram-канале заявил, что из Минцифры эти законопроекты к ним не поступали.

Он также добавил, что на заседании Комитета 16 марта министр Максут Шадаев пообещал представить инициативы к апрелю. Депутаты и сенаторы активно участвуют в их доработке совместно с Минцифрой.

Речь идет о законопроектах об усилении административной ответственности компаний за утечки персональных данных и введении уголовной ответственности за кражу и продажу такой информации. 

В документе законопроекта об усилении административной ответственности за утечки данных представлены фиксированный штраф при первичном инциденте и оборотный штраф — при повторном, а также смягчающие и отягчающие обстоятельства. Как пишет издание, законопроект должен предусматривать оборотный штраф для компаний в размере 5–500 млн рублей, при этом максимальный штраф компания получит, если допустила утечку данных повторно с момента вступления закона в силу.

Инициатива об уголовной ответственности за кражу персональных данных и создание сайтов и других каналов для их распространения предполагает внесение изменений в статьи 272, 273 и 274 УК РФ, которые касаются неправомерного доступа к компьютерной информации, распространения вредоносных программ и нарушения правил эксплуатации средств хранения, обработки или передачи компьютерной информации. Ранее сообщалось, что проект предусматривает введение административного наказания для физических лиц. Предполагаемый размер штрафов — от 300 тыс до 2 млн рублей, а также наказание в виде лишения свободы в зависимости от тяжести преступления до 6 лет, а в некоторых случаях и до 10 лет.

Как считают эксперты, нужно разделять ответственность за факт утечки и факт продажи украденных данных. Однако после введения усиления уголовной ответственности и появления первых приговоров по новой норме возрастет стоимость инсайдерских данных.

Более того, введение оборотных штрафов может повлиять и на стоимость услуг телеком-операторов. Крупным операторам персональных данных придется модернизировать инфраструктуру и процессы обработки ПД, а также увеличить бюджет на оплату возможных штрафов, в связи с чем и будет наблюдаться повышение цен. А на торговцев в даркнете, считают эксперты, это, скорее всего, никак не повлияет, потому как теневые форумы обеспечивают анонимность всех участников.