ИТ-комитет Госдумы

⚡️Оборотные штрафы за утечки персональных данных — не источник дохода для бюджета

Одной из центральных тем пресс-конференции по итогам работы ИТ-комитета в весеннюю сессию, стал вопрос защиты персональных данных. Коллеги из СМИ задали немало вопросов о подготовке нашумевшего законопроекта об оборотных штрафах, задавали их и вы, читатели моего канала.

Действительно, как анонсировалось ранее, финальная версия законопроекта, который вводит оборотные штрафы за утечки персональных данных, была направлена в Правительство. Предполагается внесение поправок в КоАП. Если утечка персональных данных коснется:

🔹от 1 тыс. до 10 тыс. субъектов, то штраф для юрлиц составит от 3 млн до 5 млн рублей;
🔹за утечку данных от 10 тыс. до 100 тыс. субъектов — от 5 млн до 10 млн рублей;
🔹более 100 тыс. — от 10 млн до 15 млн рублей.

А вот за повторное нарушение, предлагается штраф от 0,1 до 3 % выручки за календарный год или за часть текущего года, но не менее 15 млн рублей и не более 500 млн рублей.

❗️Сегодняшние санкции в отношении операторов просто смехотворны — максимальный размер штрафа для юридических лиц до 100 тыс. рублей, а при повторном совершении административного правонарушения – до 300 тысяч рублей. С такими штрафами, как бы это не звучало цинично, компаниям просто экономически невыгодно укреплять свою информационную безопасность.

❌Подчеркну, задачи наполнять бюджет за счет штрафов, взимаемых с операторов, не стоит. Законопроект направлен на предотвращение правонарушений в сфере персональных данных и внедрение серьезных мер воздействия по отношению к недобросовестным операторам персональных данных.

Отдельная, но связанная тема — это мораторий на проверки ИТ-компаний, который действует с 2022 года. Последовательно выступаю за то, чтобы он был отменен в отношении защиты персональных данных, утечек которых, к сожалению, в нынешних сложных условиях не становится.