Минюст РФ подготовил отзыв правительства на законопроект об оборотных штрафах для операторов за утечки персональных данных, сообщают «Ведомости».
Кабмин поддержал инициативу, однако рекомендовал доработать документ, смягчив норму согласно замечаниям министерств.
По сведениям «Ведомостей», разногласия у ведомств возникли по двум вопросам. Первый — следует ли считать добровольные выплаты операторов гражданам, данные которых «утекли», смягчающим обстоятельством. Второй — размер штрафа, установленный сейчас на уровне 0,1−3% от оборота компании.
По мнению Минюста, нужно предусмотреть возможность добровольной компенсации гражданам от операторов персональных данных. Она должна учитываться как смягчающее обстоятельство. Кроме того, в министерстве предлагают дополнительно обосновать предлагаемый размер штрафов и разделить ответственность за утечку в зависимости от характера правонарушения и степени вреда. Минюст также считает, что нужно разделить ответственность для юрлиц и индивидуальных предпринимателей.
Окончательная версия законопроекта оформлена как поправки в КоАП РФ. Новая норма предлагает вводить штрафы:
- от 3 до 5 млн рублей за утечку ПД от 1 тысячи до 10 тысяч граждан;
- от 5 до 10 млн рублей за утечку ПД от 10 тысяч до 100 тысяч граждан;
- от 10 млн до 15 млн рублей за утечку данных более 100 тысяч граждан.
Взыскание за повторное нарушение предлагается назначать в размере от 0,1 до 3% выручки за календарный год, предшествующий нарушению, или за часть текущего года. При этом сумма штрафа не должна быть менее 15 млн рублей и более 500 млн рублей.
За утечки биометрических ПД предлагается штрафовать компании на сумму от 15 млн до 20 млн рублей.
Источник: Лениздат
Фото: pexels.com
