Минюст подготовил отзыв правительства на законопроект об оборотных штрафах, которые предлагается накладывать на операторов персональных данных за утечки персональных данных. В кабмине поддержали инициативу, однако предложили ее доработать. В частности, речь идет о механизме выплат компенсаций за утечки пользователям и размерах самих штрафов.
В Минюсте подготовили отзыв на законопроект об оборотных штрафах за утечки личной информации россиян. В кабмине инициативу поддержали, но предложили ее доработать, следует из письма статс-секретаря – замминистра юстиции Андрея Логинова в адрес Минцифры, Минфина и Минэка и проекте официального отзыва правительства на законопроект, сообщают «Ведомости».
Ранее законопроект об ужесточении ответственности за утечки личной информации был направлен на утверждение в Правительство. Проект закона предлагает ввести за утечку до 10 тысяч персональных данных россиян, штраф от 3 до 5 млн рублей; до 100 тысяч персональных данных — уже от 5 до 10 млн рублей. В том случае, если «утекло» более 100 тысяч данных оператору придется заплатить штраф от 10 до 15 млн рублей. Для повторных нарушений в этой области вводится оборотный штраф от 0,1% до 3% выручки за предшествующий год. Сумма такого штрафа составит от 15 млн до 500 млн рублей. Утечка биометрических персональных данных, согласно законопроекту, обойдется юрлицам в 15-20 млн руб.
В Роскомнадзоре ранее также сообщали, что прорабатывается механизм получения компенсаций через «Госуслуги» для пострадавших от утечек данных пользователей. «Один из механизмов, который сейчас предлагается, — и Минцифры подтверждает возможность его реализации — это через портал госуслуг дать лицам, чьи данные попали в общий доступ, заявить об этом и потребовать компенсацию непосредственно от оператора, без суда, без подтверждения принадлежности этих персональных данных», — рассказывал журналистам замглавы Роскомнадзора Милош Вагнер. При этом глава комитета Госдумы по информполитике Александр Хинштейн отмечал, что компенсация для пострадавших, которая рассматривалась как смягчающее обстоятельство, пока не обсуждается в рамках законопроекта об оборотных штрафах.
Как сообщают «Ведомости», отзыв Минюста затрагивает два аспекта — добровольные выплаты операторов гражданам, чьи данные утекли, и непосредственно сам размер оборотного штрафа. В министерстве предлагают все же предусмотреть в документе возможность добровольной компенсации операторами персональных данных вреда от утечек и учитывать это как смягчающее обстоятельство. Кроме того, там предложили дополнительно обосновать предлагаемый размер штрафов и разграничить ответственность за утечку в зависимости от характера правонарушения и степени вреда. Также предлагается разделить ответственность для юрлиц и индивидуальных предпринимателей.
По данным СМИ, представители Минфина и Минэка уже получили письмо и рассматривают материалы Минюста. Также подтвердил получение документа источник, близкий к Минцифры. Глава комитета Госдумы по информполитике Александр Хинштейн при этом сообщил, что пока не видел отзыва. «Будем отталкиваться от официального отзыва правительства», – сказал депутат.
Законопроект об оборотных штрафах — это документ, которого очень ждали в индустрии. Поэтому сейчас продолжение дискуссии о нем – знак хороший, считает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. «Эта инициатива призвана стать важным шагом на пути к решению большой проблемы для нашей страны – критически возросшего количества утечек персональных данных за последние годы. Отрадно видеть, что различные ведомства смотрят на законопроект под разными углами и вносят свои правки, потому что только таким путем получится по итогу принять действительно сбалансированные и эффективные изменения в законодательство. Безусловно, в первую очередь, авторы законопроекта действуют в интересах обычных пользователей, которые оказываются в уязвимом положении, но важно также учесть интересы бизнеса, не навредить ему в нынешнее непростое время», — отметил парламентарий.
