Проект закона об оборотных штрафах за утечки персданных принят Госдумой в первом чтении

Москва. 23 января. ИНТЕРФАКС - Госдума во вторник приняла в первом чтении законопроекты об административной и уголовной ответственности за утечки персональных данных.

Как отметил председатель Госдумы Вячеслав Володин, граждане обращаются с просьбой решить эту проблему. "Проводил опрос на эту тему в своем телеграм-канале - абсолютное большинство высказалось за необходимость усиления наказания за утечку персональных данных", - сказал, комментируя проект закона Володин.

Глава комитета Госдумы по информационной политике Александр Хинштейн на пленарном заседании во вторник отметил, что с момента внесения проекта закона 4 декабря прошлого года Роскомнадзором зафиксированы 18 фактов утечек персональных данных, содержащих свыше 517 миллионов записей о гражданах РФ; с начала с текущего 2024 года уже восемь фактов утечек персональных данных.

"Всего за прошлый год 168 фактов утечек, по ним вынесены протоколы и назначены штрафы, общая сумма собранных штрафов менее пяти миллионов рублей - это наглядный результат отсутствия в сегодняшнем законодательстве реальных механизмов борьбы с этим злом", - сказал Хинштейн.

Поправки в законодательство, в частности, предполагают, что если утечка коснется от 1 тыс. до 10 тыс. субъектов, то штраф для юрлиц составит от 3 до 5 млн руб.; от 10 тыс. до 100 тыс. субъектов - от 5 до 10 млн рублей; более 100 тыс. - от 10 до 15 млн руб.

За повторные утечки предлагаются оборотные штрафы - для граждан в размере от 400 тыс. до 600 тыс. руб., для должностных лиц - от 2 млн до 4 млн руб., в отношении юридических лиц предусматривается оборотный штраф - от 0,1% до 3% выручки за календарный год или за часть текущего года, не менее 15 млн рублей и не более 500 млн рублей.

В настоящее время максимальный размер штрафа для юридических лиц составляет до 100 тыс. рублей, а при повторном совершении административного правонарушения - до 300 тыс. рублей, но не менее 20 млн руб. и не более 500 млн руб.

Проектом закона предлагается также ввести административную ответственность и за невыполнение и (или) несвоевременное выполнение оператором предусмотренной законодательством РФ в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных: - о намерении осуществлять обработку персональных данных - штраф на граждан в размере от 5 тыс. до 10 тыс. руб.; на должностных лиц - от 30 тыс. до 50 тыс. руб.; на юридических лиц - от 100 тыс. до 300 тыс. руб.; - в случае установления факта утечки персональных данных, повлекшей нарушение прав субъектов персональных данных - штраф на граждан в размере от 50 тыс. до 100 тыс. руб.; на должностных лиц - от 400 тыс. до 800 тыс. руб.; на юридических лиц - от 1 млн до 3 млн руб.

Под должностным лицом понимается должностное лицо государственного или муниципального органа, сотрудник государственного или муниципального учреждения, говорится в проекте закона.

Под юридическим лицом понимается оператор - юридическое лицо, не являющееся государственным или муниципальным органом, государственным или муниципальным учреждением.

Законопроекты были внесены 4 декабря 2023 года депутатами "Единой России".