Правительство согласилось на компенсацию за утечку персональных данных

Отметим, что, по информации РБК от 27 июля, в Кодекс об административных нарушениях предложены поправки об оборотных штрафах. Согласно инициативе, за утечку:

• если она касается от 1 тысячи до 10 тысяч субъектов персональных данных (то есть граждан), штраф для юрлиц составит от 3 млн до 5 млн рублей;
• за утечку данных от 10 до 100 тысяч субъектов — от 5 млн до 10 млн рублей;
• более 100 тысяч — от 10 млн до 15 млн рублей.

За повторное нарушение при любом объеме дискредитированной информации от 1 тысячи субъектов предлагается штраф от 0,1 до 3% выручки за календарный год, предшествующий нарушению, или за часть текущего года, но не менее 15 млн рублей и не более 500 млн. За утечки биометрических персональных данных предлагается штрафовать юрлица на сумму от 15 млн до 20 млн рублей. Также проект предлагает ввести штрафы различного размера за утечки персональных лиц для граждан и должностных лиц.

В пояснительной записке к проекту приводятся данные "Лаборатории Касперского": в 2022 году было обнаружено 168 случаев публикации значимых баз данных, относящихся к российским компаниям.

Всего было опубликовано более 2 млрд записей почти с 300 млн пользовательских данных, из них 16% содержали пароли. Лидерами по объему скомпрометированных данных были сферы доставки (34%) и ритейл (14%). Сейчас максимальный штраф для компаний, допустивших утечки персональных данных, составляет до 100 тысяч рублей и до 300 тысяч при повторном нарушении.