МЭР предложило снизить «неоправданно высокие» оборотные штрафы за утечки данных

Минэкономразвития в отзыве на законопроект о введении оборотных штрафов для компаний за утечки данных пользователей предложило уменьшить штрафы, так как они «неоправданно высокие». С отзывом министерства, направленным в правительство и Минюст, ознакомился РБК.

Из документа следует, что в отзыве правительства на законопроект, который готовит Минюст, авторам инициативы предлагается оценить штрафы на возможности их исполнения. Кроме того, им рекомендуют пересмотреть предложение ввести одинаковую административную ответственность для юрлиц и для индивидуальных предпринимателей. Кроме того, их просят обосновать предложение не дифференцировать размер штрафа в зависимости от степени нанесенного вреда. Наконец, авторам проекта  рекомендуют предусмотреть возможность смягчить наказание компаний, которые добровольно выплатили компенсации пострадавшим от утечек.

В Минэкономразвития сообщили РБК, что ведомство направило свои рекомендации по законопроекту в Минфин, в них учтено «мнение бизнеса, в том числе и АКИТ (Ассоциации компаний интернет-торговли)». РБК направил запрос в Минюст и правительство. АКИТ ранее попросила отложить вступление закона об оборотных штрафах в силу, свои предложения ассоциация направила в Минфин.  

В конце июля РБК сообщил, что группа сенаторов и депутатов направила в правительство финальную версию законопроекта, вводящего многомиллионные оборотные штрафы за утечки персональных данных. Поправки в Кодекс об административных нарушениях предполагают, что компании будут штрафовать на сумму от 3 до 5 млн рублей за утечку персональных данных, если пострадали от 1000 до 10 000 граждан; на сумму от 5 до 10 млн рублей при 10 000–100 000 пострадавших, а если их больше — то на сумму от 10 до 15 млн рублей. В случае повторного нарушения, независимо от объема дискредитированной информации, предлагается ввести штраф от 0,1 до 3% выручки за предшествующий календарный год, но не менее 15 млн и не более 500 млн рублей.

Источник издания, близкий к авторам поправок, отметил, что они также предполагают внести изменения в Уголовный кодекс, предполагающие в том числе лишение свободы на срок до 10 лет за преступления, связанные с трансграничной передачей персональных данных. Собеседник издания отметил, что правительство уже дало положительный отклик на эту часть поправок.

Ужесточить наказание за утечки данных россиян власти решили после утечек в ряде крупных компаний и сервисов, в том числе пользователей «Яндекс Еды», Delivery Club, СДЭК, а также из подведомственного Роскомнадзору Главного радиочастотного центра и службы заказа такси «Ситимобил».

Законопроект об оборотных штрафах за утечки ранее раскритиковала
Ассоциация больших данных (объединяет «Яндекс», VK, Сбербанк,
Газпромбанк, Тинькофф Банк, Россельхозбанк, «Мегафон», «Ростелеком»,
QIWI, билайн, «МТС», «Авито», фонд «Сколково», Аналитический центр при
правительстве, ВТБ, Центр стратегических разработок). По мнению АБД, проект  не достигает цели. В пояснении указано, что цель — «стимулировать бизнес инвестировать в развитие инфраструктуры ИБ и защиту персональных данных своих пользователей». Однако неопределенность состава правонарушения в проекте приводит к введению безвиновной ответственности для бизнеса, так как независимо от причин утечки ответственность возлагается на компанию, считают в АБД.