Бизнесу грозят штрафы до 500 млн рублей за утечки

В России закончена работа над законопроектом об оборотных штрафах за утечки персональных данных и направлена премьер-министру Михаилу Мишустину. Итоговая версия предусматривает наказание за подобные инциденты до 3% совокупной выручки компании. Копия законопроекта есть в наличии у РБК.

Документ оформлен как поправки в Кодекс об административных нарушениях. Согласно инициативе: 

• За утечку от 1 тыс. до 10 тыс. персональных данных граждан штраф для юрлиц составит — от 3 млн до 5 млн руб.; 

• За утечку данных от 10 тыс. до 100 тыс. персональных данных граждан — от 5 млн до 10 млн руб.; 

• За утечку более 100  тыс. — от 10 млн до 15 млн руб. 

За повторное нарушение при любом объеме дискредитированной информации от 1 тыс. субъектов предлагается штраф от 0,1 до 3% выручки за календарный год, предшествующий нарушению, или за часть текущего года, но не менее 15 млн руб. и не более 500 млн руб. За утечки биометрических персональных данных предлагается штрафовать юрлица на сумму от 15 млн до 20 млн руб. 

В пояснительной записке к проекту приводятся данные «Лаборатории Касперского»: в 2022 году было обнаружено 168 случаев публикации значимых баз данных, относящихся к российским компаниям. Всего было опубликовано более 2 млрд записей почти с 300 млн пользовательских данных, из которых 16% содержали пароли. Лидерами по объему скомпрометированных данных были сферы доставки (34%) и ретейл (14%). При этом сейчас максимальный штраф для компаний, допустивших утечки персональных данных, составляет до 100 тыс. руб. и до 300 тыс. руб. при повторном нарушении. 

Ранее МВД России представило статистику киберпреступлений. По итогам шести месяцев 2023 года их количество киберпреступлений увеличилось на 27,9% процента по сравнению с аналогичным периодом 2022-го.