Юристы предложили за утечку персональных данных штрафы до 5 млн рублей

11.03.2020 16:51

Ассоциация юристов России (АЮР), которую возглавляет советник спикера Госдумы и бывший глава комитета по конституционному законодательству Владимир Плигин, направила руководителю Роскомнадзора Александру Жарову и председателю комитета Госдумы РФ по информационной политике Александру Хинштейну предложения по внесению изменений в закон "О персональных данных", сообщает "Коммерсантъ" со ссылкой на копии документов. В Роскомнадзоре подтвердили факт получения предложений от АЮР.

Предлагается, чтобы граждане получили возможность требовать от операторов персональных данных (представителей бизнеса, госорганов и физлиц, обрабатывающих такие данные) компенсации в размере от 500 тысяч рублей до 5 млн рублей за каждый доказанный случай утечки. При этом оператор освобождается от ответственности, если утечка произошла по вине пользователя.

Уточняется, что в действующем законодательстве есть возможность взыскать компенсацию через суд, однако по мнению представителя АЮР, механизм этого действия слишком затруднен.

"Чтобы взыскать убытки от утечки персональных данных через суд, гражданину необходимо доказать не только факт нарушения, но и размер убытков, а также причинно-следственную связь между допущенным оператором нарушением и такими убытками", - пояснил председатель комиссии по правовому обеспечению цифровой экономики московского отделения АЮР Александр Журавлев.

Кроме того, он отметил, что обычно гражданин не знает, кем, в каком объеме и для какой цели обрабатывались его персональные данные, после того как первоначальный оператор передал их дальше. Также Журавлев подчеркнул, что существующие штрафы Роскомнадзора - до 75 тысяч рублей - и те небольшие суммы, которые назначают как компенсации за нарушение прав в этой сфере суды, "не создают достаточных финансовых стимулов для операторов".

Тем временем портал "Долг.рф" сообщает со ссылкой на заявление Андрея Свинцова, зампредседателя Комитета по инфополитике Госдумы РФ, что нижняя палата против обязывания компаний, допустивших утечку персональных данных, выплачивать пострадавшим компенсации до 5 млн рублей, так как защитить данные на 100% невозможно, и организации не всегда виноваты в утечках.