Россияне поддержали проект закона об оборотных штрафах

Большинство россиян поддерживают увеличение штрафов за утечки персональных данных, следует из результатов опроса, который 3 октября разместил в социальной сети спикер Госдумы Вячеслав Володин. Парламентарии подготовили законопроект, который вводит оборотные штрафы за утечки, а в Минцифры предложило выплачивать пострадавшим пользователям компенсации — так у провинившихся компаний появится шанс на смягчение наказания. Куда обращаться за возмещением и на какую сумму можно рассчитывать, узнала «Парламентская газета».

Об утечке сообщат госуслуги

Законопроект, увеличивающий штрафы для компаний за утечку личных данных, подготовили первый вице-спикер Совфеда Андрей Турчак, первый зампред Комитета палаты регионов по конституционному законодательству и госстроительству Ирина Рукавишникова и глава IT-Комитета Госдумы Александр Хинштейн. На днях из кабмина поступило положительное заключение на инициативу, документ планируют внести в парламент этой осенью, сообщил в соцсети депутат Хинштейн.

За утечку в объеме до десяти тысяч строк размер штрафа составит от 3 до 5 миллионов рублей, до ста тысяч — 5-10 миллионов рублей, больше ста тысяч — до 15 миллионов. При повторном инциденте могут применять оборотные штрафы. Они составят от 0,1 до 3 процентов от выручки за предыдущий отчетный год, не менее 15 миллионов, но не более 500 миллионов рублей.

Правительственная комиссия по законопроектной деятельности также поддержала предложение Минцифры о введении компенсаций пострадавшим от утечек персональных данных. Предполагается, что информацию об инциденте ведомство разместит на портале госуслуг, там же можно будет согласиться с предлагаемым компанией размером компенсации. Если он устроит 80 процентов пострадавших, то фирма сможет рассчитывать на снижение штрафа.

Как сообщили нашему изданию в Минцифры, предложенный механизм должен дополнить инициативу депутатов и сенаторов и, вероятно, будет внесен единым законопроектом.

Компенсация как смягчающее обстоятельство

В Государственной Думе обсуждается вопрос ужесточения ответственности компаний за утечку персональных данных граждан, написал 3 октября в социальной сети спикер палаты Вячеслав Володин. Он предложил подписчикам ответить на вопрос, считают ли они правильным увеличить штрафы для бизнеса в случае повторных фактов подобных нарушений. Днем 3 октября в голосовании приняли участие больше 82 тысяч пользователей, 94 процента из которых считают увеличение штрафов обоснованным. Против высказались только три процента опрошенных, еще столько же ответили, что им все равно.

Усиление ответственности за утечки обсуждали давно, было разработано несколько конкурирующих законопроектов, в итоге правкомиссия одобрила предложения сенаторов Турчака, Рукавишниковой и депутата Хинштейна. Об этом «Парламентской газете» рассказал соучредитель Ассоциации профессионалов в области приватности (RPPA) Алексей Мунтян, знакомый с ходом работы. Однако в инициативе парламентариев не говорилось о смягчающих обстоятельствах при определении размера санкции. «Очевидно, что речь должна идти о комплексном законопроекте, который внесет изменения в КоАП, повышающие штрафы за утечки, с примечанием о смягчающих обстоятельствах в виде компенсаций», — заключил Мунтян.

Сколько стоят данные

За первые шесть месяцев 2023 года произошло около 75 утечек персональных данных, а за весь 2022 год в общий доступ попало примерно 600 миллионов записей личных данных россиян, сообщали в июле в Роскомнадзоре. Некоторые пострадавшие пытались получить возмещение через суд, сделать это удалось единицам. В конце прошлого года в Москве 13 клиентов сервиса доставки еды, информация о которых утекла в Сеть, получили по пять тысяч рублей. Такую же сумму в начале сентября 2023-го отсудил петербуржец за утечку своих персональных данных.

Когда механизм компенсаций поставят на поток, государство вряд ли будет утверждать формулу расчета выплаты, считает член IT-Комитета Госдумы Антон Немкин. Скорее сама провинившаяся компания станет предлагать людям ту или иную сумму, и вряд ли она будет уж очень большой — очевидно, в пределах уже известных прецедентов, то есть реально рассчитывать можно будет на несколько тысяч рублей. «Тут главное, чтобы предложенная компенсация устроила пользователя — отталкиваться от того, насколько будет снижен штраф, компаниям не стоит», — отметил Немкин. И все же, предположил он, платить людям для фирм в ряде случаев будет выгоднее, чем государству.