«После сборки тщательно обработать напильником»: законопроект об ответственности бизнеса за утечки данных просят доработать

Ассоциация больших данных (АБД), членами которой являются, в частности, «Яндекс», VK, Сбербанк, Газпромбанк, «Мегафон», «Ростелеком», Qiwi, Билайн, МТС, фонд «Сколково», ВТБ, Avito и Центр стратегических разработок, предложила депутатам уточнить текст поправок в Уголовный кодекс, ужесточающих наказание за утечки данных и среди прочего устанавливающих для нарушителей уголовную ответственность за сбор или хранение незаконно полученных персональных данных.

В АБД поддерживают саму идею введения ответственности за сбор и хранение персональной информации, однако подчеркнули, что состав, вводимый в УК, должен быть однозначным, а ответственность должны нести взломщики и те, кто продает базы данных. Ассоциация предлагает ввести в формулировку законопроекта наказание за заведомо незаконные сбор, хранение и использование персональных данных. Это позволит исключить случаи привлечения к уголовной ответственности лиц, случайно получивших доступ к персональным данным.

«Буквальное толкование диспозиции статьи не определяет специального субъекта данного преступления, что создает риск уголовного преследования для тех граждан, кто в силу своих должностных обязанностей занимается мониторингом защищённости информационных систем», - согласна руководитель практики защиты персональных данных юридической фирмы DRC Ольга Захарова.

Сейчас незаконно собирает и хранит личную информацию практически каждый владелец сайта, который не отбирает или получает согласия на обработку персональных данных, указала эксперт в беседе с российским Forbes.

#АБД #утечки #законопроект #бизнес #персональные_данные #комментарии_экспертов #новости_от_DRC