Сенаторы Андрей Турчак, Ирина Рукавишникова и депутат Госдумы Александр Хинштейн направили премьер-министру России Михаилу Мишустину окончательную версию законопроекта, который вводит штрафы за утечки персональных данных (ПД). Об этом сообщает РБК со ссылкой на документ и близкий к одному из авторов поправок источнику.
Финальная версия законопроекта оформлена как поправки в Кодекс об административных нарушениях. Инициатива предлагает вводить штрафы:
- от 3 до 5 млн руб., если произошла утечка ПД от 1 тыс. до 10 тыс. граждан;
- от 5 до 10 млн руб. за утечку ПД от 10 тыс. до 100 тыс. граждан;
- от 10 млн до 15 млн руб. за утечку данных более 100 тыс. граждан.
Взыскание за повторное нарушение (при любом объёме дискредитированной информации от 1 тыс. субъектов) предлагается назначать в размере от 0,1 до 3% выручки за календарный год, предшествующий нарушению, или за часть текущего года. При этом сумма штрафа не должна быть менее 15 млн руб. и более 500 млн руб.
За утечки биометрических ПД предлагается штрафовать компании на сумму от 15 млн до 20 млн руб. Также авторы законопроекта предлагают ввести штрафы «различного размера» за утечки ПД для граждан и должностных лиц.
Законопроект об оборотных штрафах компаний за утечку персональных данных обсуждается с прошлого года. Президент России Владимир Путин поручил правительству подготовить законопроект и внести его в Госдуму.
По данным источников «Ведомостей», обсуждение инициативы осложняется также из-за разногласий по вопросу о введении компенсаций пострадавшим от утечек россиянам. Против них выступает часть авторов, в том числе Хинштейн, однако Минцифры не поддерживает версию проекта без механизма компенсаций.