Главе правительства Михаилу Мишустину направили финальную версию законопроекта, вводящего оборотные штрафы за утечкe персональных данных. Документ оформлен как поправки в Кодекс об административных нарушениях. Согласно инициативе: • за утечку, если она касается от 1 тыс. до 10 тыс. субъектов персональных данных (то есть граждан), штраф для юрлиц составит от 3 млн до 5 млн руб.; • за утечку данных от 10 тыс. до 100 тыс. субъектов — от 5 млн до 10 млн руб.; • за утечку данных более 100 тыс. субъектов — от 10 млн до 15 млн руб. Самое важное: за повторное нарушение при любом объеме дискредитированной информации от 1 тыс. субъектов предлагается штраф от 0,1 до 3% (трёх процентов!!!) выручки за календарный год, предшествующий нарушению, или за часть текущего года, но не менее 15 млн руб. и не более 500 млн руб. АКИТ в ужасе. Они говорят, что если закон примут, можно забыть о самом понятии «поддержка бизнеса». Кроме этого в законопроекте не решены ключевые проблемы, а именно, как быть, если компания выполнила все требования по обеспечению защищенности, но хакер добился своего. Также нет порядка верификации баз данных, когда любую базу данных, в том числе открытую, например, из соцсетей, можно объявить утечкой. Какой дурдом, простибоже. @retailtoday