Будут ли повышены штрафы компаниям за утечку данных?

Представители отечественного бизнеса выдвинули на рассмотрение инициативу, предполагающую увеличение штрафов, применяемых к компаниям за каждый повторный прецедент утечки с их стороны данных, принадлежащих физическим лицам, которые пользуются услугами или приобретают товары. Инициатива рассматривается на государственном уровне.

В начале лета представитель ведомства по развитию цифровой экономики поделился информацией о том, что Министерство цифрового развития подготовило законопроект о применении штрафных санкций по отношению к компаниям, допустившим утечку данных, принадлежащих гражданам страны. В середине лета проект был передан на отзыв в кабинет министров. Суть проекта заключается в том, чтобы применять санкции к компаниям, их размер будет зависеть от того, какой объем был у утечки и сколько граждан от этого пострадало.

Основанием для применения штрафных санкций будет являться допущение повторной утечки персональных данных, решение применительно к конкретной компании будет приниматься после всестороннего анализа произошедшего прецедента.

Расчет штрафа будет осуществляться по определенной схеме, предполагающей принятие во внимание размер предыдущего штрафа и порядковый номер совершенного противоправного деяния. Если компания продолжает допускать утечку данных, то это может стать основанием для начала уголовного преследования.

Если утечка произошла из-за действий преступников, то в таких случаях будет использоваться термин «умышленная информационная атака» и действовать другие правила расчета и начисления штрафа.