В России предложили ввести оборотные штрафы за утечку персональных данных

На круглом столе Совета Федерации, проходившем 17 февраля, обсудили оборот персональных данных и их безопасность. В результате инициаторы выступили с предложением ввести оборотные штрафы для операторов ПДн за утечку. Минцифры уже поддержало эту идею.

Одной из целей круглого стола в Совфеде было совершенствование законодательства о персональных данных, участники обсуждения высказывали свои мысли на тему защиты ПДн. Как пишут «Ведомости», ссылаясь на свои источники, представители Минцифры считают, что введение штрафов с оборота вполне способно уменьшить число утечек.

В настоящее время максимальный штраф, предусмотренный Кодексом об административных правонарушениях (статья 13.11), составляет 500 тысяч рублей. Тем не менее, как отметила директор по правовым инициативам Фонда развития интернет-инициатив Александра Орехович, при введении оборотных штрафов нужно учитывать степень вины ответственного юридического лица.

«Если, скажем, компания не предприняла необходимые меры для защиты данных сотрудников, это одно дело, но совершенно другое — если в утечке был замешан человеческий фактор, умысел одного из работников», — объяснила Орехович.

Ирина Рукавишникова, зампред комитета Совфеда по конституционному законодательству и госстроительству, также считает, что «равнять всех под одну гребёнку нельзя». Ответственность и её степень, по мнению Рукавишниковой, должны зависеть от размера компании и от объёма скомпрометированных данных.

Первый зампред обратила внимание, что сегодня штрафы для некоторых операторов значительно дешевле, чем организация защиты от утечек персональных данных. Именно это делает граждан уязвимыми.