Госдума на пленарном заседании приняла в первом чтении законопроект о введении штрафов для предпринимателей за утечку персональных данных.

Размеры штрафов зависят от объема утекшей информации и чувствительности для владельца:

— за утечку данных о 1000 — 10 000 субъектов юрлица могут быть оштрафованы до 5 млн рублей;
— 10 000 — 100 000 субъектов – до 10 млн рублей;
— более чем 100 000 пользователей – до 15 млн рублей;
— за повторное нарушение штраф будет определяться в зависимости от оборота компании, но не более 500 млн рублей.

Предложенные штрафы считаются критически высокими, особенно учитывая недостатки в системах информационной безопасности, которые не могут гарантировать полную защиту данных. Более того, от резкого повышения штрафов может серьезно пострадать компании с низкой маржинальностью!

«ОПОРА РОССИИ» предлагает снизить размер штрафов для малого и среднего бизнеса и перенести срок вступления новых правил в силу за счет таких мер, как:

— обеспечить должную правовую определенность в вопросе о том, за какое именно деяние будет ответственность;
— дополнить документ оговоркой, которая отделяла бы утечку данных от их обработки;
— смягчить требование о подаче уведомления в Роскомнадзор в течение 24 часов;
— отсрочить вступление нормы в силу: не с 1 января 2025 года, как предлагается законопроектом, а с 1 января 2026 года