В России предложили увеличить штрафы за утечки персональных данных до 500 млн рублей
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+
В Правительство направили финальную версию законопроекта, которым предлагается ввести оборотные штрафы за утечки персональных данных:
▪️если она касается от 1 тыс. до 10 тыс. субъектов персональных данных (то есть граждан), штраф для юрлиц составит от 3 млн до 5 млн руб.;
▪️за утечку данных от 10 тыс. до 100 тыс. субъектов — от 5 млн до 10 млн руб.;
▪️более 100 тыс. — от 10 млн до 15 млн руб.
Повторное нарушение предполагает штраф от 0,1 до 3% выручки за календарный год, предшествующий нарушению, или за часть текущего года, но не менее 15 млн руб. и не более 500 млн руб.
Кроме введения штрафов для компаний, рассматривался вопрос компенсации ущерба двум третям пострадавших от утечки.
🔹В случае утечки данных компания должна будет публично обнародовать информацию о ней и уведомить Роскомнадзор, после чего у пользователей будет время на подачу заявлений на компенсацию через портал госуслуг.
🔹По истечении этого срока компания должна будет предложить пострадавшим компенсацию, и если она устроит не менее 80 % из них, то оборотный штраф для компании будет определяться «по нижней границе» – 0,1 % от годовой выручки.
🔹Если же компенсация не будет предложена или же число удовлетворенных пользователей будет менее 80%, то оборотный штраф будет рассчитан как 3% от оборота компании за год.
➡️ roskomsvoboda.org/post/na…-utechki
✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу
При этом до сих пор нет ясности в вопросе компенсаций пострадавшим от утечки гражданам, поскольку ИТ-комитет Госдумы предлагает вообще отказаться от них, а Минцифры такой вариант не устраивает.