Сенаторы и депутаты «Единой России» внесли в Госдуму поправки об ужесточении ответственности за утечки персональных данных, следует из материалов электронной базы нижней палаты парламента. Изменения предлагаются в Кодекс об административных нарушениях (КоАП) и Уголовный кодекс (УК) РФ. Поправки кратно увеличивают штрафы за утечки, а также предусматривают до восьми лет лишения свободы за вывод данных россиян за рубеж для их продажи. Если утечка повлекла вред жизни и здоровью граждан — то до 10 лет колонии.
Поправки в КоАП
Согласно изменениям в КоАП, если утечка затронет от 1 тыс. до 10 тыс. субъектов персональных данных, то штраф для юрлиц и индивидуальных предпринимателей (ИП), которые в поправках приравнены к компаниям, составит от 3 млн до 5 млн руб. За утечку данных от 10 тыс. до 100 тыс. граждан с нарушителей взыщут от 5 млн до 10 млн руб.; более 100 тыс. субъектов — от 10 млн до 15 млн руб.
При этом за повторное нарушение при любом объёме дискредитированной информации от 1 тыс. субъектов документом вводится штраф от 0,1 до 3% выручки за календарный год, предшествующий нарушению, или за часть текущего года, но не менее 15 млн руб. и не более 500 млн руб.
Кроме того, за утечку информации, включающей специальную категорию персональных данных (включая медицинскую информацию), штраф для юрлиц составит от 10 млн до 15 млн руб. Поправки также предусматривают за указанные нарушения повышенные штрафы для физлиц и сотрудников государственных или муниципальных организаций.
Поправки в Уголовный кодекс
Согласно вносимым изменениям в УК РФ, для тех, кто незаконно собирает, хранит, использует и (или) передаёт компьютерную информацию с персональными данными вводится уголовная ответственность. Она будет повышаться, если преступление совершила группа лиц по предварительному сговору, если оно причинило крупный ущерб, а также если совершалось в целях обогащения или с использованием служебного положения и «шпионских устройств».
Отмечается, что за незаконное использование, передачу или сбор персональных данных, полученных неправомерным путём, будут взыскивать штраф до 300 тыс. руб. или назначать принудительные работы / лишать свободы на срок до четырёх лет. Если информация содержит специальные категории персональных данных и (или) биометрические персональные данные — до пяти лет.
До шести лет лишения свободы со штрафом до 1 млн руб. предлагается ввести за преступления, связанные с незаконным использованием персональных данных из корыстной заинтересованности, повлекшее крупный ущерб, совершенное группой лиц по предварительному сговору или с использованием служебного положения.
Наказания за трансграничную утечку персональных данных предлагается наказывать лишением свободы на срок до восьми лет со штрафом до 2 млн руб. Срок заключения и сумма штрафа будет увеличена до десяти лет и 3 млн руб. соответственно, если были тяжкие последствия или преступление совершено организованной группой.
Создание ресурсов в интернете или компьютерных программ, которые способствуют незаконному хранению и распространению персональных данных, предлагается наказывать принудительными работами либо лишением свободы на срок до пяти лет со штрафом до 700 тыс. руб.
Секретарь генсовета «Единой России» и соавтор законопроектов Андрей Турчак в своём Telegram-канале отметил, что действующие меры ответственности за утечку данных (максимум 100−300 тыс. руб. для юрлиц) «мало кого стимулируют».
«В результате сегодня на чёрном рынке круговорот баз с персданными оценивается в 20 тыс. Они содержат информацию примерно о 80% населения России. По самым скромным оценкам ущерб от утечек только в прошлом году составил около 8 млрд руб.», — написал он.
Турчак напомнил, что поправки в КоАП и УК РФ вносятся по поручению президента.