Проект, которым предусматривается уголовная ответственность за незаконный оборот краденых персональных данных почти доработан, и он может поступить на рассмотрение в Госдуму в ближайшем будущем, сообщил РИА Новости депутат Госдумы Антон Немкин.
"Почти доработан пакет документов об оборотных штрафах для компаний, допустивших утечку персональных данных своих клиентов… Пока срок внесения законопроекта точно не известен, но он может поступить на рассмотрение в самом ближайшем будущем", - сказал он.
Как отметил депутат, изменения будут предусматривать введение в УК РФ нового состава, устанавливающего уголовную ответственность для лиц, которые занимаются незаконным оборотом краденых персональных данных.
"И для тех, кто способствует утечкам, и кто непосредственно их исполняет, и кто потом продает слитые базы в даркнете – для всех участников этой цепочки", - подтвердил он.
Немкин заметил, что с проблемой утечек персональных данных нужно бороться путем наложения штрафных санкций как на операторов, не обеспечивающих их защиту, так и на лиц, занимающихся незаконным оборотом персональных данных или создающих ресурсы для такого оборота.
"При этом - с учетом негативных последствий утечек для граждан - наказание должно быть соразмерным и минимизировать само намерение совершать подобные действия", - подчеркнул парламентарий.
По словам Немкина, в новой законодательной инициативе будет определено, что именно является объектом утечки персональных данных, как будет устанавливаться вина конкретной компании и как следует соразмерять размер штрафов с объемами утечки и критичностью персональных данных, попавших в незаконный оборот.
"Штрафы будут применяться в два этапа: за первую утечку штраф будет фиксированным, а его размер будет зависеть от объема данных, утечку которых допустила компания. В случае повторной утечки будет наложен оборотный штраф. Для них установят границы, от и до какого процента от выручки такой штраф будет исчислен. При определении наказания ответственные органы будут учитывать смягчающие и отягчающие обстоятельства". – добавил он.
Депутат привел пример, что если компания приложила максимум усилий для защиты информации, это будет расцениваться как смягчающее обстоятельство. Скрытие факта утечки может стать отягчающим обстоятельством, и наказание в этом случае будет максимальным.
Как отметил депутат, изменения будут предусматривать введение в УК РФ нового состава, устанавливающего уголовную ответственность для лиц, которые занимаются незаконным оборотом краденых персональных данных.
"И для тех, кто способствует утечкам, и кто непосредственно их исполняет, и кто потом продает слитые базы в даркнете – для всех участников этой цепочки", - подтвердил он.
Немкин заметил, что с проблемой утечек персональных данных нужно бороться путем наложения штрафных санкций как на операторов, не обеспечивающих их защиту, так и на лиц, занимающихся незаконным оборотом персональных данных или создающих ресурсы для такого оборота.
"При этом - с учетом негативных последствий утечек для граждан - наказание должно быть соразмерным и минимизировать само намерение совершать подобные действия", - подчеркнул парламентарий.
По словам Немкина, в новой законодательной инициативе будет определено, что именно является объектом утечки персональных данных, как будет устанавливаться вина конкретной компании и как следует соразмерять размер штрафов с объемами утечки и критичностью персональных данных, попавших в незаконный оборот.
"Штрафы будут применяться в два этапа: за первую утечку штраф будет фиксированным, а его размер будет зависеть от объема данных, утечку которых допустила компания. В случае повторной утечки будет наложен оборотный штраф. Для них установят границы, от и до какого процента от выручки такой штраф будет исчислен. При определении наказания ответственные органы будут учитывать смягчающие и отягчающие обстоятельства". – добавил он.
Депутат привел пример, что если компания приложила максимум усилий для защиты информации, это будет расцениваться как смягчающее обстоятельство. Скрытие факта утечки может стать отягчающим обстоятельством, и наказание в этом случае будет максимальным.
Источник: ria.ru