СФ одобрил закон об оборотных штрафах для компаний за утечку персональных данных

В Совете Федерации 27 ноября одобрили законопроект, который вводит штрафы за нарушение ряда требований законодательства в области персональных данных.

«В Кодекс РФ об административных нарушениях вносятся изменения, направленные на установление ответственности за правонарушения в области персональных данных, в том числе биометрических персональных данных и утечек персональных данных», — отметил в ходе пленарного заседания Совфеда член комитета СФ по конституционному законодательству и госстроительству Артем Шейкин.

По словам Шейкина, оборотные штрафы за повторную утечку данных будут составлять от 1 до 3% годовой выручки компаний. Минимальный размер оборотных штрафов, как он отметил, будет составлять от 20 млн до 500 млн рублей.

Также в закон вводятся штрафы до 15 млн рублей за незаконную передачу информации, которая включает в себя специальную категорию персональных данных, куда входят сведения о здоровье.

Он также добавил, что штрафы для должностных лиц при утечке персональных данных составят 2 млн рублей. Кроме того, штрафы при нарушении порядка обработки биометрии для юридических лиц составят до 2 млн рублей, а для должностных — 1 млн рублей.

Шейкин также рассказал, что вводится уголовная ответственность за незаконное использование, передачу, сбор или хранение неправомерно полученной компьютерной информации, которая содержит персональные данные. Как он отметил, квалифицированный состав такого преступления повлечет повышенную уголовную ответственность, вплоть до 10 лет лишения свободы.

Отмечается, что за создание сайта, который заведомо предназначен для незаконного оборота компьютерной информации с персональными данными, полученными незаконным путем, вводится штраф в размере 700 тыс. рублей или принудительные работы, или лишение свободы сроком до пяти лет с таким же штрафом.

Накануне депутаты Госдумы приняли поправку об ужесточении административного наказания за утечку персональных данных. Уточнялось, что по сравнению с первым чтением санкции были уточнены частично в сторону смягчения, частично в сторону усиления ответственности. Кроме того, принята поправка о наказании до пяти лет лишения свободы за незаконное использование персональных данных несовершеннолетних лиц.